リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- thp：i_mmap_rwsem外のvma_adjust_trans_hugeを実行（Kirill A. Shutemov）[Orabug:27026180] - selinux：setprocattrのoff-by-oneを修正（Stephen Smalley）[Orabug:27001717]（CVE-2017-2618）（CVE-2017-2618）（CVE-2017-2618）- sysctl:proc_sys_readdirのgrab_headerによりドロップリファレンスを追加（Zhou Chengming）[Orabug:27036903]（CVE-2016-9191）（CVE-2016-9191）（CVE-2016-9191）- KEYS：負の鍵のKEYCTL_READを防止（Eric Biggers）[Orabug:27050248]（CVE-2017-12192）- IB/ipoib:sendonlyが解放中にマルチキャストグループに参加する場合（Christoph Lameter）[Orabug:27077718] - IB/ipoib：最大mcastバックログキューを増加（Doug Ledford）- IB/ipoib:sendonlyマルチキャスト結合がmcast グループを作成するようにする（Doug Ledford）[Orabug:27077718] - IB/ipoib:sendonlyマルチキャスト結合の有効期限を切れさせる（Christoph Lameter）- IB/ipoib:送信失敗のみの警告を抑制する（Jason Gunthorpe）[Orabug:27077718] - IB/ipoib：送信専用マルチキャスト結合をクリーンアップする（Doug Ledford）[Orabug:27077718] - netlink：「すべての」nethsをリッスンすることを許可する（Nicolas Dichtel）[Orabug:27077944] - netlink：プライベートフラグと状態の名前を変更する（Nicolas Dichtel）[Orabug:27077944] - netns：spin_lockを使用してnsid管理を保護する（Nicolas Dichtel）- netns：新規nsid outside __peernet2idを通知（Nicolas Dichtel）- netns：peernet2idをpeernet2id_allocに名前変更する（Nicolas Dichtel）- netns：idを常にrtnl_net_fillに提供する（Nicolas Dichtel）- netns：__peernet2idのidを常に返す（Nicolas Dichtel）- 同時呼び出しでd_invalidateでハング/ソフトロックアップ（Al Viro）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0169）

medium Nessus プラグイン ID 104619

変更ログが見つかりません