OracleVM 3.4：xen (OVMSA-2018-0251) (Foreshadow)

medium Nessus 插件 ID 112024

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- BUILDINFO：xen commit=18ec2b68e519646188fd26a05b2cd26ebd829035

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- 恢复“xend：修复 XendConfig.XendConfig 对象的内存泄露”(Konrad Rzeszutek Wilk) [Orabug：28506675]

- BUILDINFO：xen commit=7023729bcb7dd5c156bc8ee31a7971f036e43f66

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- l1tf：离线/在线同级的实用工具。(Ross Philipson) [Orabug：28487029] (CVE-2018-3646)

- x86/spec-ctrl：引入选项以控制 HVM 客户机的 L1D_FLUSH (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

- x86/msr：虚拟化 MSR_FLUSH_CMD 以供客户机使用 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

- x86/spec-ctrl：L1D_FLUSH 的 CPUID/MSR 定义 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

- x86/spec-ctrl：计算 L1TF 缓解措施的安全 PTE 地址 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

- x86：用于避免使用辅助超线程的命令行选项 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

- cpupools：修正未能使 CPU 宕机时的状态 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

- BUILDINFO：xen commit=63c397f89da7c720208e599696ada989121f3698

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- xend：修复 XendConfig.XendConfig 对象的内存泄露 (Manjunath Patil) [Orabug：28223470]