リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- tcp：tcp_ooo_try_coalesceヘルパーを追加（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：tcp_data_queue_ofoからtcp_dropを呼び出す（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：tcp_collapse_ofo_queueの悪意のあるパターンを検出する（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：可能であればtcp_prune_queueでのcollapseを回避する（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：tcp_prune_ofo_queueでのパケットのバッチを軽減（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：oooの受信キューにRBツリーを使用する（Yaogong Wang）[Orabug:28639707]（CVE-2018-5390）- tcp：すべてのパケットを削除しないようにtcp_prune_ofo_queueを改良する（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：tcp_under_memory_pressureを導入する（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）- tcp：削除されたrxパケットのsk_dropsを増やす（Eric Dumazet）[Orabug:28639707]（CVE-2018-5390）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0256）

high Nessus プラグイン ID 117512

変更ログが見つかりません