OracleVM 3.3：kernel-uek （OVMSA-2015-0144）
medium Nessus プラグイン ID 86781
Language:
概要
リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。説明
リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。- virtio-net：NETIF_F_FRAGLIST をドロップします（Jason Wang 氏）[Orabug：
22145600]（CVE-2015-5156）
- netdev：i40e ドライバーインポートの NETIF_F_GSO_UDP_TUNNEL_BIT enum シフトを修正します（Todd Vierling 氏）[Orabug：22066176]
- xen/blkfront：冗長な flush_op を削除します（Vitaly Kuznetsov 氏）[Orabug：21868758] - xen/blkfront：サポートされていない REQ_FUA の発行に対する保護を改善します（Vitaly Kuznetsov 氏）[Orabug：21868758]
- xen-blkfront：blkfront_gather_backend_features を導入します（Bob Liu 氏）[Orabug：20190614] - sched/x86：トポロジー検出の入力ミスを修正します（Dave Hansen 氏）[Orabug：21845184]
ソリューション
影響を受ける kernel-uek / kernel-uek-firmware パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 86781
ファイル名: oraclevm_OVMSA-2015-0144.nasl
バージョン: 2.5
タイプ: local
公開日: 2015/11/6
更新日: 2021/1/4
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Medium
Base Score: 6.1
Temporal Score: 4.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.3
必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/5
脆弱性公開日: 2015/10/19
参照情報
CVE: CVE-2015-5156