ALSA-2022:6437
ALSA-2022:6437 · Moderate: kernel-rt security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fix(es): * Incomplete cleanup of multi-core shared buffers (aka SBDR) (CVE-2022-21123) * Incomplete cleanup of microarchitectural fill buffers (aka SBDS) (CVE-2022-21125) * Incomplete cleanup in specific special register write operations (aka DRPW) (CVE-2022-21166) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Bug Fix(es): * The latest AlmaLinux 8.6.z3 kernel changes need to be merged into the RT source tree to keep source parity between the two kernels. (BZ#2111112)
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
kernel-rt AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-core AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug-core AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug-kvm AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug-modules AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-debug-modules-extra AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-kvm AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-modules AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
kernel-rt-modules-extra AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-372.26.1.rt7.183.el8_6
Mettez à jour vers 4.18.0-372.26.1.rt7.183.el8_6
Sources originales
- https://access.redhat.com/errata/RHSA-2022:6437
- https://access.redhat.com/security/cve/CVE-2022-21123
- https://access.redhat.com/security/cve/CVE-2022-21125
- https://access.redhat.com/security/cve/CVE-2022-21166
- https://bugzilla.redhat.com/2090237
- https://bugzilla.redhat.com/2090240
- https://bugzilla.redhat.com/2090241
- https://errata.almalinux.org/8/ALSA-2022-6437.html
- https://osv.dev/vulnerability/ALSA-2022:6437