リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- x86/bugs：SPEC_CTRL MSRのAMD SSBD使用を修正（Tom Lendacky）[Orabug:28870524]（CVE-2018-3639）- x86/bugs：AMDのSPEC_CTRL MSR使用を追加（Konrad Rzeszutek Wilk）[Orabug:28870524]（CVE-2018-3639）- x86/cpufeatures：X86_FEATURE_AMD_SSBDをX86_FEATURE_LS_CFG_SSBDに名前変更（Mihai Carabas）[Orabug:28870524]（CVE-2018-3639）-ファイル資格情報がseqfileインターフェイスに利用できるようにする（Linus Torvalds）[Orabug:29114879] （CVE-2018-17972）- proc：カーネルスタックダンプをルートに制限（Jann Horn）[Orabug:29114879]（CVE-2018-17972）- x86/speculation：bugs.cのretpolineコードをクリーンアップ（Alejandro Jimenez）[Orabug:29211617] - x86, modpost：RETPOLINEの最後の残余分をCONFIG_RETPOLINEに置換（WANG Chao）[Orabug:29211617] - x86/build：CONFIG_RETPOLINEのコンパイラーサポートのチェックを修正（Masahiro Yamada）[Orabug:29211617] - x86/retpoline：最小限のretpolineサポートを削除（Zhenzhong Duan）[Orabug:29211617] - x86/retpoline：CONFIG_RETPOLINEをコンパイラーサポートに依存させる（Zhenzhong Duan）[Orabug:29211617] - nl80211：必須のnetlink属性の存在を確認（Vladis Dronov）[Orabug:29245533]（CVE-2017-12153）（CVE-2017-12153）- scsi：lpfc：PT2PT PRLIの拒否を修正（再適用パッチ）（James Smart）[Orabug:29281346]

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0007）（Spectre）

medium Nessus プラグイン ID 122087

変更ログが見つかりません