リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=41067cbb7a1ecab6aa2ca0d8d40a4c9f36c5e76e - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - x86/cpu：PCPU bringupの間のIST処理を修正（Andrew Cooper）[Orabug:26901421]（CVE-2017-15594）- x86/shadow：4レベルの変換ゲストに対し自己線形シャドウを作成しない（Andrew Cooper）[Orabug:26901413]（CVE-2017-15592）- x86：自動変換PVゲストの使用を無効化（Andrew Cooper）[Orabug:26901413]（CVE-2017-15592）- x86：page_unlockが最後のタイプ参照をドロップすることを許可（Jan Beulich）[Orabug:26901401]（CVE-2017-15593）- x86：古くなった可能性のあるTLBフラッシュタイムスタンプを保管しない（Jan Beulich）[Orabug:26901391]（CVE-2017-15588）- x86/mm：デフォルトでPV線形pagetableを無効化（George Dunlap）[Orabug:26901363]（CVE-2017-15595）- x86：線形ページテーブルの使用を1つのレベルに限定（Jan Beulich）[Orabug:26901363]（CVE-2017-15595）- x86/HVM：エミュレーションパスで一部使用された変数をプレフィルする（Jan Beulich）[Orabug:26901338]（CVE-2017-15589）- x86/FLASK：unmap-domain-IRQのXSMフックを修正（Jan Beulich）[Orabug:26901311]（CVE-2017-15590）- x86/IRQ：マップエラーパスでirq <-> pirqのマッピングを条件付きで保存（Jan Beulich）[Orabug:26901311]（CVE-2017-15590）- x86/MSI：冗長な有効化を許可しない（Jan Beulich）[Orabug:26901311]（CVE-2017-15590）- x86：pIRQ-sのマッピング（解除）時に適切な権限を強制（Jan Beulich）[Orabug:26901311]（CVE-2017-15590）- x86：所有していないデバイスでMSI pIRQマッピングを許可しない（Jan Beulich）[Orabug:26901311]（CVE-2017-15590）- gnttab：ピンカウント/ページ参照の競合を修正（Jan Beulich）[Orabug:26901277]（CVE-2017-15597）

検出

OracleVM 3.2/3.3/3.4：xen（OVMSA-2017-0162）

critical Nessus プラグイン ID 104201

変更ログが見つかりません