OracleVM 3.3：kernel-uek （OVMSA-2015-0034）
high Nessus プラグイン ID 81904
Language:
概要
リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：- kvm：kvm_iommu_mapエラーパスの過剰なページのピン解除を修正します。（Quentin Casasnovas）［Orabug：20687313] (CVE-2014-3601) (CVE-2014-8369) (CVE-2014-3601)
- ttusb-de：ioctlでのバッファオーバーフロー（Dan Carpenter氏）[Orabug: 20673376] (CVE-2014-8884)
- mm：madvise（MADV_WILLNEED）サポートのNULLポインターデリファレンスを修正（Kirill A. Shutemov）［Orabug：20673281] (CVE-2014-8173)
- netfilter：conntrack：既知のプロトコルに対する汎用追跡を無効にします（Florian Westphal 氏）[Orabug: 20673239] (CVE-2014-8160)
- tracing/syscalls：NR_syscalls の範囲外の数を無視します（Rabin Vincent氏）［Orabug: 20673163] (CVE-2014-7826)
- uek-rpm: ol7: update-el を 7.1 に更新します（Guangyu Sun 氏）[Orabug: 20524579]
ソリューション
影響を受けるkernel-uek / kernel-uek-firmwareパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 81904
ファイル名: oraclevm_OVMSA-2015-0034.nasl
バージョン: 1.10
タイプ: local
公開日: 2015/3/18
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
Base Score: 7.2
Temporal Score: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
Base Score: 7.8
Temporal Score: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/3/17
脆弱性公開日: 2014/9/1
参照情報
CVE: CVE-2014-3601, CVE-2014-7826, CVE-2014-8160, CVE-2014-8173, CVE-2014-8369, CVE-2014-8884