リモートのOracleVMシステムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - x86/speculation:SWAPGSによる投機からATOMを除外する（Thomas Gleixner）[Orabug: 29967571]（CVE-2019-1125）

  - x86/speculation:Spectre v1 swapgs緩和策を有効にする（Josh Poimboeuf）[Orabug: 29967571]（CVE-2019-1125）

  - x86/speculation:Spectre v1 swapgs緩和策のためのエントリコードを準備する（Josh Poimboeuf）[Orabug: 29967571]（CVE-2019-1125）

  - mlx4_core: log_num_[qp,rdmarc]をscale_profileに変更（Mukesh Kacker）[Orabug: 30064080]

  - scsi: storvsc:storvsc_handle_errorのscsi_cmdエラーの割り当てを修正（Cacy Avery）[Orabug: 30052805]

  - USB: usb_get_extra_descriptorで適切なサイズを確認（Mathias Payer）[Orabug: 29755247]（CVE-2018-20169）

  - rds: ib:NULL時のconnのデリファレンスとそのクリーンアップを修正（H&aring kon Bugge）[Orabug: 29924849]

  - ext4: エクステントツリーブロックで未使用のメモリ領域を消去（Sriram Rajagopalan）[Orabug: 29925523]（CVE-2019-11833）（CVE-2019-11833）

  - ip_sockglue: ip_ra_controlの欠落チェックのバグを修正（Gen Zhang）[Orabug: 29926005]（CVE-2019-12381）

  - ipv6_sockglue: ip6_ra_controlの欠落チェックのバグを修正（Gen Zhang）[Orabug: 29926057]（CVE-2019-12378）

  - x86/マイクロコード: 読み込み遅延のx86_spec_ctrl_maskを修正。
    （Mihai Carabas）[Orabug: 29941248]

  - net: rds: rds recvのメモリリークを修正（Zhu Yanjun）[Orabug: 
    30034815]

検出

OracleVM 3.4:Unbreakable/etc（OVMSA-2019-0038）

medium Nessus プラグイン ID 127565

変更ログが見つかりません