リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 送信者：Andrew Cooper 日付：2016年12月18日日曜日15:42:59 +0000 件名：[PATCH]x86/emul： eflagsの処理をSYSCALLで修正 シングルステップ#DBは、元のeflags値ではなくSYSCALLの実行によって発生するeflags値で決まります。元のeflags値を使用することで、ゲストカーネルの試行を無効にして、TFのマスクによる権限昇格から保護します。TFブーリアンを導入し、命令完了後SYSCALLエミュレーションにそれを再計算させます。これはXSA-204です - 送信者：Jan Beulich 件名：x86：PVゲストに出る場合EFLAGS.IFをオンに強制 vCPU-sの他方にエミュレートされる過程で命令を変更するゲストカーネルは、EFLAGS.IFに影響し、次にゲストコンテキストに出るときに、エミュレートされる命令を（適切なタイミングで）CLIに変換してクリアされる可能性があります。EFLAGS.IFを必ずオンに強制してこのような悪影響から保護します。また、他の仮想的な同様の問題に対処するため、EFLAGS.[IOPL,NT,VM]をゼロに強制します。これはXSA-202です。

検出

OracleVM 3.3：xen（OVMSA-2017-0008）

high Nessus プラグイン ID 96521

変更ログが見つかりません