リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=02cec92b3eb1612e37616b10400d82f1e3d8de85 - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - l1tf：オフライン/オンラインSMT siblingのユーティリティ。（Ross Philipson）[Orabug:28487050]（CVE-2018-3646）- x86/spec-ctrl：HVMゲストのL1D_FLUSHを制御するためにオプションを導入（Andrew Cooper）[Orabug:28487050]（CVE-2018-3620）（CVE-2018-3646）- x86/msr：ゲスト用にMSR_FLUSH_CMDを仮想化（Andrew Cooper）[Orabug:28487050]（CVE-2018-3646）（CVE-2018-3646）- x86/spec-ctrl：L1D_FLUSH用のCPUID/MSR定義（Andrew Cooper）[Orabug:28487050]（CVE-2018-3646）（CVE-2018-3646）- x86/spec-ctrl：L1TF軽減のため安全なPTEアドレスを計算（Andrew Cooper）[Orabug:28487050]（CVE-2018-3620）（CVE-2018-3646）- x86：セカンダリのハイパースレッドの使用を回避するためのコマンドラインオプション（Jan Beulich）[Orabug:28487050]（CVE-2018-3646）- cpupools：CPUの停止が失敗した場合の状態を修正（Jan Beulich）[Orabug:28487050]（CVE-2018-3646）

検出

OracleVM 3.4：xen（OVMSA-2018-0246）（Foreshadow）

medium Nessus プラグイン ID 111772

変更ログが見つかりません