リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- hugetlbfs：プールページの割り当てが失敗し始めても再試行しない（Mike Kravetz）[Orabug:29324267] - x86/speculation：SkylakeなどのCPUでretpolineによってRSBを埋める（William Roche）[Orabug:29660924] - x86/speculation：RSB上書きマクロの再フォーマット（William Roche）[Orabug:29660924] - x86/speculation：IBRS&!SMEPでRSBを埋める動作の動的な有効化と無効化（William Roche）[Orabug:29660924] - x86/speculation：STUFF_RSBの動的な有効化（William Roche）[Orabug:29660924] - int3ハンドラーで割り込み時のアドレス空間検出を改善（William Roche）[Orabug:29660924] - ツリー外ビルド機能の修復（Mark Nicholson）[Orabug:29755100] - ext4：ext4_check_descriptorsの検出漏れと誤検出を修正（Shuning Zhang）[Orabug:29797007] - ocfs2：ocfs2_igetにおけるocfs2のinode読み取りのデータパニックを修正（Shuning Zhang）[Orabug:29233739] - Bluetooth：l2cap_get_conf_optに十分な大きさのバッファがあることを確認（Marcel Holtmann）[Orabug:29526426]（CVE-2019-3459）- Bluetooth：l2cap_get_conf_optから返されるL2CAPオプションサイズの確認（Marcel Holtmann）[Orabug:29526426] （CVE-2019-3459）- HID：debug：リングバッファの実装を修正（Vladis Dronov）[Orabug:29629481]（CVE-2019-3819）（CVE-2019-3819）- scsi：target：iscsi：再実装の代わりにhex2binを使用（Vincent Pelletier）[Orabug:29778875]（CVE-2018-14633）（CVE-2018-14633）- scsi：libsas：smpタスクのタイムアウト時の競合状態を修正（Jason Yan）[Orabug:29783225]（CVE-2018-20836）- scsi：megaraid_sas：DMAプールの作成失敗にエラーを返す（Jason Yan）[Orabug:29783254]（CVE-2019-11810）- Bluetooth：hidp：バッファオーバーフローを修正（Young Xiao）[Orabug:29786786]（CVE-2011-1079）（CVE-2019-11884）- x86/speculation/mds：MDSの「mitigations=」サポートを追加（Kanth Ghatraju）[Orabug:29791046] - net：rds：rds_tcp_kill_sockでt_sockがNULLの場合に接続を強制的に破棄する。（Mao Wenan）[Orabug:29802785]（CVE-2019-11815）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0024）

high Nessus プラグイン ID 125754

変更ログが見つかりません