リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nfsd：write-like NFSv2/v3 opsのデコーディングをより厳密にする（J. Bruce Fields）[Orabug:25986990]（CVE-2017-7895）- fnic：fnicドライバーのバージョンを1.6.0.24に更新（John Sobecki）[Orabug:24448585] - xen-netfront：OOM およびネットワーク負荷中のRxストールを再構築（Dongli Zhang）[Orabug:25450703] - xen-netfront：ネットワーク負荷およびOOM中のRxストールを修正（Dongli Zhang）[Orabug:25450703] - ipv6：ソケットキャッシュのdst_entryが有効な場合はXFRMルックアップをスキップ（Jakub Sitnicki）- uek-rpm：CONFIG_KSPLICEを有効化。（Jamie Iles）[Orabug:25549809] - ksplice：Ksplice機能の決定用にsysctlsを追加。（Jamie Iles）- signal：SIGNAL_UNKILLABLEを意図しないクリア操作から保護。（Jamie Iles）[Orabug:25549809] - VSOCK:lockdepの問題を修正。（Dongli Zhang）[Orabug:25559937] - VSOCK：sock_putは割り込みコンテキストで呼び出すのが安全ではなかった（Dongli Zhang）[Orabug:25559937] - IB/CORE：fmr_poolのリソースアクセスを同期（Wengang Wang）[Orabug:25677469] - KVM：x86：'MOV SS, nullセレクタ'のエミュレーションを修正（Paolo Bonzini）[Orabug:25719675]（CVE-2017-2583）（CVE-2017-2583）- ext4：マウント時にs_first_meta_bg atを検証（Eryu Guan）[Orabug:25719738]（CVE-2016-10208）- sctp：sctp_wait_for_sndbufでBUG_ONを回避（Marcelo Ricardo Leitner）[Orabug:25719810] （CVE-2017-5986）- tcp：tcp_splice_read内の無限ループを回避（Eric Dumazet）[Orabug:25720813]（CVE-2017-6214）- lpfcがP2PモードでPRLIを送信するターゲットとの接続を確立できない（Joe Jin）[Orabug:25759083] - USB：visor：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25796594] （CVE-2016-2782）- ipc/shm:shmat mmap nil-page保護を修正（Davidlohr Bueso）[Orabug:25797012]（CVE-2017-5669）- vhost：実際にログのeventfdファイルを追跡する（Marc-André Lureau）[Orabug:25797052]（CVE-2015-6252）- xfrm_user：XFRM_MSG_NEWAE incoming ESNサイズ検証が比較的困難（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- xfrm_user：XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_windowを検証（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- KEYS:key_type::matchを削除してmatch_preparseによるデフォルトを上書きする（Aniket Alshi）[Orabug:25823962]（CVE-2017-2647）（CVE-2017-2647）- USB：whiteheat：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25825105]（CVE-2015-5257）（CVE-2015-5257）- udf:symlink読み取り時にパスの長さをチェック（Jan Kara）[Orabug:25871102] （CVE-2015-9731）- udp：MSG_PEEKバッファ切り捨てで適切にサポート（Eric Dumazet）[Orabug:25876655] （CVE-2016-10229）- block：seqファイルのuse-after-freeを修正（Vegard Nossum）[Orabug:25877530]（CVE-2016-7910）- 「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790392]（CVE-2016-9644）- net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766911]（CVE-2016-8399）- ipv6：MTU < 1280のPTBパケット送信を停止（Hagen Paul Pfeifer）[Orabug:25765776]（CVE-2016-10142）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765445]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751996]（CVE-2017-7187）

検出

OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0105）

critical Nessus プラグイン ID 100237

変更ログが見つかりません