OracleVM 3.4: xen（OVMSA-2016-0088）（Bunker Buster氏）

high Nessus プラグイン ID 92600

Language:

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

- BUILDINFO：
commit=aff08b43b1a504aa14a0fce65302ccf515b69fdf

- mod_l?_entryファストパスから安全でないビットを削除します（Andrew Cooper 氏）（CVE-2016-6258）

- x86/mm: ゲストページテーブルウォークの PS ビットを完全に遵守します（Jan Beulich 氏）（CVE-2016-4480）（CVE-2016-4480）

- libxl：~/serial/ を正しく文書化します（Ian Jackson 氏）（CVE-2016-4962）

- libxl：クリーンアップ：libxl__alloc_vdevに/libxlを使用させます（Ian Jackson 氏）（CVE-2016-4962）

- libxl：getinfoのnicのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：libxl_devid_to_device_nicのnicのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：getinfoのvtpmのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：vtpmリストのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：getinfoのディスクのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：ディスク取り出しイベントのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：libxl__device_nextidのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：libxl__devices_destroyのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

- libxl：libxl__backendpath_parse_domidを提供します（Ian Jackson 氏）（CVE-2016-4962）

- libxl：/libxl/$DOMIDのバックエンド/フロントエンドパスを記録します（Ian Jackson 氏）（CVE-2016-4962）

- x86: シャドウスーパーページのためにGFNを32ビットに制限します。（Tim Deegan 氏）（CVE-2016-3960）

- x86: AMD CPU の情報漏洩を修正します（Jan Beulich 氏）（CVE-2016-3158）（CVE-2016-3159）（CVE-2016-3158）（CVE-2016-3159）（CVE-2016-3158）（CVE-2016-3159）

- x86: MMIOマッピングの一貫性のあるキャッシュ可能性を強制します（Jan Beulich 氏）（CVE-2016-2270）（CVE-2016-2270）