リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nfsd：オーバーサイズのNFSv2/v3引数をチェック（J. Bruce Fields）[Orabug:26366024]（CVE-2017-7645）- dm mpath：ioctlsによるpg initのトリガーを許可（Mikulas Patocka）[Orabug:25645229] - xen/manage：suspend/resume作動時に常にfreeze/thaw処理を行う（Ross Lagerwall）[Orabug:25795530] - lpfcがP2PモードでPRLIを送信するターゲットとの接続を確立できない（Joe Jin）[Orabug:25955028] - nvme：PM1725 HILリセットを処理（Martin K. Petersen）[Orabug:26277602] - dccp/tcp：親からmc_listを継承しない（Eric Dumazet）[Orabug:26108573]（CVE-2017-8890）- cifs：NT_CANCEL リクエストに署名した後、下方にシーケンス番号を調整する（Albert Barbe）- nfsd：write-like NFSv2/v3 opsのデコーディングをより厳密にする（J. Bruce Fields）[Orabug:25986995]（CVE-2017-7895）

検出

OracleVM 3.2：Unbreakable/etc（OVMSA-2017-0121）

critical Nessus プラグイン ID 101200

変更ログが見つかりません