リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- aacraid：ユーザーからのダブルフェッチ後にサイズの値をチェック（Dave Carroll）[Orabug:25060050]（CVE-2016-6480）（CVE-2016-6480）- IB/srpt：srpt_handle_tsk_mgmtを簡潔化（Bart Van Assche）[Orabug:25060011]（CVE-2016-6327）- audit：audit_log_single_execve_arg内のダブルフェッチを修正（Paul Moore）[Orabug:25059945]（CVE-2016-6136）- ALSA：timer：snd_timer_user_tinterrupt経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059899]（CVE-2016-4578）- ALSA：timer：snd_timer_user_ccallback経由のイベント内のリークを修正（Kangjie Lu）[Orabug:25059899]（CVE-2016-4578）- ALSA：timer：SNDRV_TIMER_IOCTL_PARAMS内のリークを修正（Kangjie Lu）[Orabug:25059753]（CVE-2016-4569）- acpi：securelevelが設定されている場合、ACPIテーブルの上書きが無効になる（Linn Crosetto）[Orabug:25058991]（CVE-2016-3699）- Bluetooth：RFCOMM bindコールバック内でNULLデリファレンスが発生する可能性がある問題を修正（Jaganath Kanakkassery）[Orabug:25058903]（CVE-2015-8956）- ASN.1：データオーバーランで生じる不一致検出の失敗を修正（David Howells）[Orabug:25059046]（CVE-2016-2053）- mm：clear_page_dirty_for_io等不要でダーティページを移行（Hugh Dickins）[Orabug:25059194]（CVE-2016-3070）

検出

OracleVM 3.3：Unbreakable/etc（OVMSA-2016-0163）

high Nessus プラグイン ID 95046

変更ログが見つかりません