リモートのOracleVMシステムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - kvm-slirp-fix-big-little-endian-conversion-in-ident-prot.patch 

  - kvm-slirp-ensure-there-is-enough-space-in-mbuf-to-null-t.patch 

  - kvm-slirp-don-t-manipulate-so_rcv-in-tcp_emu.patch [bz#1669066]

  - kvm-qxl-check-release-info-object.patch [bz#1712728]

  - kvm-net-Use-iov-helper-functions.patch [bz#1636415]

  - kvm-net-increase-buffer-size-to-accommodate-Jumbo-frame-.patch 

  - kvm-net-ignore-packet-size-greater-than-INT_MAX.patch [bz#1636415]

  - kvm-net-drop-too-large-packet-early.patch [bz#1636415]

  - kvm-PATCH-slirp-fix-buffer-overrun.patch [bz#1586251]

  - kvm-Fix-build-from-previous-commit.patch [bz#1586251]

  - kvm-slirp-remove-mbuf-m_hdr-m_dat-indirect.patch [bz#1586251]

  - kvm-slirp-Convert-mbufs-to-use-g_malloc-and-g_free.patch [bz#1586251]

  - kvm-slirp-correct-size-computation-while-concatenating-m.patch 

  - kvm-pcnet-fix-possible-buffer-overflow.patch [bz#1636774]

  - 解決: bz#1586251（CVE-2018-11806 qemu-kvm: QEMU:
    slirp: 断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフロー[rhel-6.10.z]）

  - 解決: bz#1636415（CVE-2018-10839 qemu-kvm: Qemu: 
    ne2000: 整数オーバーフローがバッファオーバーフロー問題を引き起こす[rhel-6]）

  - 解決: bz#1636774（CVE-2018-17962 qemu-kvm: Qemu: 
    pcnet: 整数オーバーフローがバッファオーバーフローを引き起こす[rhel-6]）

  - 解決: bz#1669066（CVE-2019-6778 qemu-kvm: QEMU:
    slirp: tcp_emuでのヒープバッファオーバーフロー[rhel-6.10.z]）

  - 解決: bz#1712728（CVE-2019-12155 qemu-kvm: QEMU:
    - qxl: スパイスリソースの解放中のNULLポインターデリファレンス[rhel-6]）

検出

OracleVM 3.4: qemu-kvm（OVMSA-2019-0045）

high Nessus プラグイン ID 129370

変更ログが見つかりません