OracleVM 3.4:Unbreakable/etc(OVMSA-2018-0230)

medium Nessus プラグイン ID 110580

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- x86/fpu:eager FPUをデフォルトに設定(Mihai Carabas)[Orabug:28135099](CVE-2018-3665)

ソリューション

影響を受けるkernel-uek/kernel-uek-firmwareパッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/oraclevm-errata/2018-June/000865.html

プラグインの詳細

深刻度: Medium

ID: 110580

ファイル名: oraclevm_OVMSA-2018-0230.nasl

バージョン: 1.4

タイプ: local

公開日: 2018/6/18

更新日: 2019/9/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

基本値: 4.7

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

CVSS v3

リスクファクター: Medium

基本値: 5.6

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

パッチ公開日: 2018/6/15

脆弱性公開日: 2018/6/21

参照情報

CVE: CVE-2018-3665