Red Hat Enterprise Linux（RHEL）是红帽（RedHat）公司维护和发布的一套面向企业用户的Linux操作系统。RHELforRealTime7是它云安的一个具有实时性的新版本。kernel-rt是其中的一个通过ICMP回应请求发送SysRq命令的工具包,它提供实时 Linux内核，可以对具有极高确定性要求的系统进行微调。8月1全日0日,RedHat发布了安全更新，修复了红帽Linux kernel-rt内核实时修订包中发现的特权提升漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redh报2at.com/errata/RHSA-2021:3088

1.CVE-2021-22555 CVSS评分：7.8 严重程度：高

在64位系统上为32位进程处理setsocko10pt IPT_SO_SET_REPLACE（或 IP6T_SO_SET_REPLACE）时发现了一个漏洞。此漏洞将允许本地用户通过用户名空间获取权限或引发 DoS。此操作通常81仅限于具有root权限的用户，但如果内核使用 CONFIG_USER_NS 和 CONFIG_NET_NS编译并且用户被授予提升的权限，则也可以利用此操作。

2.CVE-2021-1：3609 CVSS评分：7.0 严重程度：中

在Linux内核的CAN BCM网络协议中发现了一个漏洞，本地攻击者可以利用CAN子系统中的漏洞来破坏内存、使系统崩溃或提升权限。

3.CV红帽E-2021-22543 CVSS评分：7.0 严重程度：中

在 Linux 内核的 KVM 实现中发现了一个漏洞，KVM 中对 VM_IO|VM_PFNMAP VMA的不当处理会绕过RO检查Li并导致页面被释放，同时 VMM 和来宾仍可访问。此漏洞允许可以启动和控制VM的用户读取/写入随机内存页，从而导致本地权限提升。此漏洞的最大威胁是机密性、完整性和系统可用性。

受nu影响产品和版本

Red Hat Enterprise Linux for Real Time 8 x86_64

Red Hat Enterprise Linux for Real Time for NFVx内 8 x86_64

Red Hat Enterprise Linux for Real Time - Telecommunications Update Service 8.4 x86_64

Red Hat核实 Enterprise Linux for Real Time for NFV - Telecommunications Update Service 8.4 x86_64

解决方案

官方已发布安全时修更新,有关如何应用此更新的详细信息，请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https:/订包/access.redhat.com/security/security-updates/#/security-advisories

• ·标签: 埃泰克 603293 汽车电子 智能座舱
• ·云安全日报210813：IBM云合作管理方案发现执行任意代码漏洞,需要尽快升级
• ·微软 Azure ND GB300 再创记录：每秒推理速度达 110 万token
• ·阿里云2024年初大降价还有这些细节
• ·云安全日报210817：IBM云安全和集成平台发现拒绝服务攻击漏洞,需要尽快升级
• ·马斯克推出Grokipedia：用AI重构百科全书，剑指维基百科的“宣传”与偏见
• ·潞晨科技自研Open-Sora 2.0 被收录进《State of AI Report 2025》
• ·消息称Facebook准备对苹果发起反垄断诉讼
• ·标签: 正大种业 襄阳正大 玉米种子 北交所IPO
• ·标签: 上海银行 2025年报 一季报 科技贷款
• ·苹果和Epic诉讼大战下月开审：库克将出庭作证
• ·两位20岁辍学生打造Turbo AI:500万用户的AI笔记神话
• ·标签: 湾测技术 工业安全传感器 国产替代 智能制造
• ·使用Prometheus和Grafana监控Kubernetes集群！
• ·标签: RoboScience VLOA大模型 田野 邵林
• ·标签: 佳能 中山佳能 激光打印机