リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- scsi：libfc：fcoeモジュールでのdisc_mutex処理の修正（Hannes Reinecke）[Orabug:29511036] - scsi：libfc：fcpのE_D_TOVとR_A_TOV設定をサニタイズ（Hannes Reinecke）[Orabug:29511036] - sysctl：kabiの破損を修正（Shuning Zhang）[Orabug:29689925] - proc：proc_sys_prune_dcacheを修正してsb参照を保持（Eric W. Biederman）[Orabug:29689925] - proc/sysctl：sysctl_lockの下でi_lockを取得しない。（Eric W. Biederman）[Orabug:29689925] - proc/sysctl：登録解除中に古いデントリを削除（Konstantin Khlebnikov）[Orabug:29689925] - scsi：smartpqi：lunリセットの問題を修正（Kevin Barnett）[Orabug:29848621] - fork：start_time遅延を記録（David Herrmann）[Orabug:29850581]（CVE-2019-6133）- mm：pagetypeinfo_showmixedでゾーンロックを回避（Vinayak Menon）[Orabug:29905302] - x86/retpoline/ia32entry：非投機的呼び出しへの変換（Ankur Arora）[Orabug:29909295]（CVE-2017-5715）- tun：register_netdeviceの前にdev_get_valid_nameを呼び出す（Cong Wang）[Orabug:29925555]（CVE-2018-7191）- mm/madvise.c：特別な状況でmadvise無限ループを修正（chenjie）[Orabug:29925610]（CVE-2017-18208）

検出

OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0035）（Spectre）

medium Nessus プラグイン ID 126670

変更ログが見つかりません