リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- コンソール：エスケープコードによるカーソルの変更時に必ず境界チェックを行います。完全に仮想化された（HVM）ドメインによって使用されるデバイスモデルである qemu は、仮想コンソールのバックエンドで特定のデバイスをエミュレートするときに、エスケープ VT100 シーケンスを適切に処理しません。（CVE-2012-3515）

- xen：非変換ゲストで BUG_ON PoD 操作を実行しないでください。XENMEM_populate_physmap を無効なフラグで呼び出すことができます。設定されている MEMF_populate_on_demand フラグによってこれを呼び出すことで、変換ページングモードが使用されていない場合に、 BUG が始動されることができます。
 （CVE-2012-3494）

- xen：64 ビットゲストが DR7 で予約ビットを設定することが阻止されます。このレジストリの上位 32 ビットは予約されており、ゼロとして書き込む必要があります。（CVE-2012-3494）

検出

OracleVM 3.0：xen （OVMSA-2012-0040）

high Nessus プラグイン ID 79483

変更ログが見つかりません