OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0284）
medium Nessus プラグイン ID 119292
Language:
概要
リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 8bd274934987のコミットを元に戻す（「block: fix bdiとgendiskとの有効期間のミスマッチ」）（Ashish Samant）[Orabug:28968102] - KVM/x86：IBPBサポートを追加（Ashok Raj）[Orabug:28703712] - x86/intel/spectre_v2：不要なretp_compilerテストを削除（Boris Ostrovsky）[Orabug:28814570] - x86/intel/spectre_v4：spec_store_bypass_disable=userspaceを廃止（Boris Ostrovsky）[Orabug:28814570] - x86/speculation：x86_spec_ctrl_setは無条件で呼び出しを受ける必要がある（Boris Ostrovsky）[Orabug:28814570] - x86/speculation：使用されないDISABLE_IBRS_CLOBBERマクロを削除（Boris Ostrovsky）[Orabug:28814570] - x86/intel/spectre_v4：IBRSが使用されているときにSPEC_CTRL_SSBDを保持（Boris Ostrovsky）[Orabug:28814570] - net：net_failover：net_failover_slave_register内の入力ミスを修正（Liran Alon）[Orabug:28122104] - virtio_net：virtioを拡張して、利用できるときはVFデータパスを使用（Sridhar Samudrala）[Orabug:28122104] - virtio_net：VIRTIO_NET_F_STANDBY機能のビットを導入（Sridhar Samudrala）[Orabug:28122104] - net：net_failoverドライバーを導入（Sridhar Samudrala）[Orabug:28122104] - net：genericフェイルオーバーモジュールを導入（Sridhar Samudrala）[Orabug:28122104] - net：LAG lowerの下位状態の変更された情報構造を導入（Jiri Pirko）[Orabug:28122104] - net：下位状態の変更通知機能を導入（Jiri Pirko）[Orabug:28122104] - net：LAG changeupperの情報構造を追加（Jiri Pirko）[Orabug:28122104] - net：通知機能を介して上位デバイスの情報を渡す可能性を追加（Jiri Pirko）[Orabug:28122104] - net：CHANGEUPPER通知機能からの戻り値を確認（Ido Schimmel）[Orabug:28122104] - net：上位デバイスの通知機能の変更情報を導入（Jiri Pirko）- x86/bugs：x86_spec_ctrl_setを再構築して変更部分を明確化（Daniel Jordan）[Orabug:28271063] - x86/bugs：ssbd_ibrs_selectedをssbd_userspace_selectedに名前変更（Daniel Jordan）[Orabug:28271063] - x86/bugs：spec ctrl MSRを設定するときはx86_spec_ctrl_baseまたは_privを常に使用（Daniel Jordan）[Orabug:28271063] - xen-blkfront：negotiate_mqエラーパスでカーネルパニックを修正（Manjunath Patil）[Orabug:28798861] - scsi：lpfc：MDS diagとnvmet構成を修正（James Smart） - scsi：virtio_scsi：ホストに例外的な処理を許可（Paolo Bonzini）- net/rds：無限のRNR状態を修正する（Venkat Venkatsubra）[Orabug:28857027] - scsi：sg: sg_build_indirectの__GFP_ZEROを使用して割り当てる（Alexander Potapenko）[Orabug:28892656]（CVE-2018-1000204）- cdrom：情報漏えいを引き起こす可能性のある不適切な型のキャストを修正。（Young_X）[Orabug:28929767]（CVE-2018-16658）（CVE-2018-10940）（CVE-2018-18710）ソリューション
影響を受けるkernel-uek/kernel-uek-firmwareパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 119292
ファイル名: oraclevm_OVMSA-2018-0284.nasl
バージョン: 1.4
タイプ: local
公開日: 2018/11/30
更新日: 2022/5/31
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 6.3
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:N/A:N
CVSS スコアのソース: CVE-2018-1000204
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/11/29
脆弱性公開日: 2018/5/9
参照情報
CVE: CVE-2018-1000204, CVE-2018-10940, CVE-2018-16658, CVE-2018-18710