リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- x86/pti/efi：efiからカーネルページテーブルへの変換が破損（Pavel Tatashin）[Orabug:27363926][Orabug:27352353]（CVE-2017-5754）- x86/spec：常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する（redux）（Konrad Rzeszutek Wilk）[Orabug:27369994] - x86/IBRS：MSR_IA32_SPEC_CTRLが有効な値に復元されていることを確認する（Boris Ostrovsky）[Orabug:27362581] - x86/IBRS/IBPB：sysctl_ibrs/ibpb_enabledを適切に設定する（Boris Ostrovsky）[Orabug:27363792] - x86/spec_ctrl：IBRSがサポートされない際に不足している'lfence'を追加。（Konrad Rzeszutek Wilk）[Orabug:27339995]（CVE-2017-5715）- x86/entry_64：最有効化する前にTRACE_IRQS_OFFを行う。（Jamie Iles）[Orabug:27339995]（CVE-2017-5715）- ptrace：ロック解除されているRCUデリファレンスを除去。（Jamie Iles）[Orabug:27339995]（CVE-2017-5715）- x86/ia32：32bit SYSCALL命令エントリのコード健全化を追加。（Konrad Rzeszutek Wilk）[Orabug:27339995]（CVE-2017-5715）- x86/ia32：呼び出しのレジスタを保存しない（Konrad Rzeszutek Wilk）[Orabug:27339995]（CVE-2017-5715）- x86/spec/ia32：32-bit SYSCALLでIBRSとRSBをスプリンクルする（Konrad Rzeszutek Wilk）[Orabug:27339995]（CVE-2017-5715）- x86/ia32：STUFF_RSBとENABLE_IBRSを移動（Konrad Rzeszutek Wilk）[Orabug:27339995]（CVE-2017-5715）- x86/spec：常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する。（Konrad Rzeszutek Wilk）[Orabug:27365544]（CVE-2017-5715）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0010）（Meltdown）（Spectre）

medium Nessus プラグイン ID 106120

バージョン 3.7