リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

    [4.1.12-124.90.3]- SUNRPC: rpc_wait_queue.qlen のサイズを unsigned short から unsigned int に増加 (Dai Ngo 氏) [Orabug: 37055439][4.1.12-124.90.2]- scsi: lpfc: lpfc_rcv_padisc() の潜在的なメモリリークを修正 (Justin Tee 氏) [Orabug: 36643241] {CVE-2024-35930}- scsi: qla2xxx: ケーブルプル時のコマンドフラッシュを修正 (Quinn Tran 氏) [Orabug: 36596617] {CVE-2024-26931}- VMCI: vmci_resource_remove() のリソース削除時のメモリ解放後使用 (Use After Free) の修正 (David Fernandez Gonzalez 氏) [Orabug: 33917166][4.1.12-124.90.1]- i40e: 作業キューに WQ_MEM_RECLAIM フラグを使用しません (Sindhu Devale 氏) [Orabug: 36643519] {CVE-2024-36004}- dyndbg: >control パーサーの古い BUG_ON を修正 (Jim Cromie 氏) [Orabug: 36643340] {CVE-2024-35947}- btrfs: send: ヘッダー iterate_inode_ref() のパス参照アンダーフロー (David Sterba 氏) [Orabug: 36643269] {CVE-2024-35935}- ipv6: fib6_dump_done() の無限再帰を修正します。(Kuniyuki Iwashima 氏) [Orabug: 36643095] {CVE-2024-35886}- x86/mm/pat: COW マッピングにおける VM_PAT 処理を修正 (David Hildenbrand 氏) [Orabug: 36643059] {CVE-2024-35877}

Tenable は、前述の記述ブロックを OracleVM セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OracleVM 3.4 : kernel-uek (OVMSA-2024-0013)

medium Nessus プラグイン ID 208092

バージョン 1.1