OracleVM 3.2：kernel-uek （OVMSA-2013-0003）

medium Nessus プラグイン ID 79495

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 結合： rlb モードの結合およびブリッジ修正の誤字を修正（Guru Anbalagane 氏）[Orabug：16069448]

- 結合：rlb モードの結合は、ブリッジによって ARP 発信元を変更してはなりません（zheng.li）[Orabug：14650975]

- oracleasm の誤字の修正をコンパイル（Maxim Uvarov）

- mm/hotplug：すべての他のノードのゾーンリストに、正しく新しいゾーンを追加（Jiang Liu）[Orabug：16020976 Bug-db：14798]（CVE-2012-5517）

- TCP 輻輳制御アルゴリズムでのゼロによる除算。
（Jesper Dangaard Brouer 氏）[Orabug：16020656 Bug-db：
14798]（CVE-2012-4565）

- __nfs4_get_acl_uncached でコピーされるバッファの長さを修正（Sachin Prabhu 氏）[Bug- db：14798]（CVE-2012-2375）

- GETACL 呼び出しの際のバッファを越える読み取りを回避（Sachin Prabhu 氏）[Bug-db：14798]（CVE-2012-2375）

- ACL のキャッシュ中の境界を越えるコピーを回避（Sachin Prabhu 氏）[Bug-db：14798]（CVE-2012-2375）

- oracleasm：ブロックサイズ選択のためのモジュールパラメーターを導入（Martin K. Petersen 氏）[Orabug：15924773 16017829]

- カーネル posttrans は、すべての crashkernel を削除します =*（Jason Luan 氏）[Orabug：15882974]