リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nvme：ハードロックアップを防ぐため、dma_pool_allocの前にnvmeq-> q_lockをドロップする（Aruna Ramakrishna）[Orabug:25409587] - nvme：PM1725 HILリセットをハンドルする（Martin K. Petersen）[Orabug:26277600] - char：lp：lp_setupの整数オーバーフロー発生の可能性を修正（Willy Tarreau）[Orabug:26403940] （CVE-2017-1000363）- ALSA：timer：SNDRV_TIMER_IOCTL_SELECTでリセットされた不足しているキューインデックスを修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：読み取りとioctl 間の競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：read/ioctl競合のNULL ポインターデリファレンスを修正（Vegard Nossum）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：不正アクセスによる負のキュー使用を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：同時読み取りでの競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ALSA：timer：timer ioctlの間の競合を修正（Takashi Iwai）[Orabug:26403956]（CVE-2017-1000380）- ipv6/dccp：親からipv6_mc_listを継承しない（WANG Cong）[Orabug:26404005]（CVE-2017-9077）- ocfs2：vfsエントリポイントでinodeロックを取るとデッドロックの問題を修正（Eric Ren）[Orabug:26427126] - ocfs2/dlmglue：再帰的クラスタロックを回避するための追跡ロジックの準備（Eric Ren）[Orabug:26427126] - ping：適切なロックを実装する（Eric Dumazet）[Orabug:26540286]（CVE-2017-2671） - aio：AIO pseudo-fs noexecをマークする（Jann Horn）[Orabug:26643598]（CVE-2016-10044）- vfs:procおよびsysfs上でexectuablesを持たないようにコミットする。（Eric W. Biederman）[Orabug:26643598]（CVE-2016-10044）- vfs, writeback：FS_CGROUP_WRITEBACKをSB_I_CGROUPWBに置換する（Tejun Heo）[Orabug:26643598] （CVE-2016-10044） - x86/acpi:ACPIテーブルが壊れたためにアクセスが制限されるのを防ぐ（Seunghun Han）[Orabug:26643645] （CVE-2017-11473） - sctp：親から ipv6_（mc|ac|fl）_list fromを継承しない（Eric Dumazet）[Orabug:26650883] （CVE-2017-9075） -[media] saa7164：ダブルフェッチ PCIe アクセス条件を修正（Steven Toth）[Orabug:26675142] （CVE-2017-8831） -[media] saa7164：sparse 警告を修正（Hans Verkuil）[Orabug:26675142] （CVE-2017-8831） - fs:__generic_file_splice_readがAOP_TRUNCATED_PAGEでルックアップを再試行する（Abhi Das）[Orabug:26797306] - timerfd:might cancel mechanism properを保護する（Thomas Gleixner）[Orabug:26899787] （CVE-2017-10661） - scsi：scsi_transport_iscsi：iscsi_if_rxが適切に解析しない問題を修正（Xin Long）[Orabug:26988627] （CVE-2017-14489）

検出

OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0168）

high Nessus プラグイン ID 104454

変更ログが見つかりません