リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- xfs：xfs_da_shrink_inodeをNULL bpとともに呼び出さない（Eric Sandeen）[Orabug:28898616]（CVE-2018-13094）- ALSA：rawmidi：原子的にサイズ変更したバッファを変更（Takashi Iwai）[Orabug:28898636]（CVE-2018-10902）- md/raid5：stripeバッチで競合状態を修正（Shaohua Li）[Orabug:28917012] - xfs：ATTR_REPLACE中に短い形式のattrを長い形式に変換するときに失敗しないようにする（Darrick J. Wong）[Orabug:28924091]（CVE-2018-18690）- certs：Oracleの新しいX509 certをカーネルキーリングに追加（Eric Snowberg）[Orabug:28926203] - block：bdiとgendiskの有効期間のミスマッチを修正（Shan Hai）[Orabug:28945039] - 次のエントリーを「uek-rpm/ol[67]/nano_modules.list」に追加：kernel/drivers/net/net_failover.ko kernel/net/core/failover.ko Fixes：b3bc7c163fc9（「net：genericフェイルオーバーモジュールを導入」）（Vijay Balakrishna）[Orabug:28953351] - floppy：カーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーしない（Andy Whitcroft）[Orabug:28956547]（CVE-2018-7755）（CVE-2018-7755）- iov_iter：csumエラーの場合、iovバッファを元に戻さない（Ding Tianhong）[Orabug:28960296] - crypto：salsa20 - blkcipher_walkのAPI使用を修正（Eric Biggers）[Orabug:28976583]（CVE-2017-17805）- crypto：hmac - 基礎となるハッシュアルゴリズムがunkeyedであることを要求（Eric Biggers）[Orabug:28976653]（CVE-2017-17806）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0286）

high Nessus プラグイン ID 119566

変更ログが見つかりません