遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=41067cbb7a1ecab6aa2ca0d8d40a4c9f36c5e76e

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/cpu：修復 PCPU 顯示期間的 IST 處理 (Andrew Cooper) [Orabug：26901421] (CVE-2017-15594)

  - x86/shadow：請勿為 4 級轉換的客體建立自線性陰影映射 (Andrew Cooper) [Orabug：
    26901413] (CVE-2017-15592)

  - x86：停用自動轉換的 PV 客體 (Andrew Cooper) [Orabug：26901413] (CVE-2017-15592)

  - x86：不允許 page_unlock 丟棄最後的類型引用 (Jan Beulich) [Orabug：26901401] (CVE-2017-15593)

  - x86：請勿存儲過時的 TLB 刷新時間戳 (Jan Beulich) [Orabug：26901391] (CVE-2017-15588)

  - x86/mm：預設停用 PV 線性頁表 (George Dunlap) [Orabug：26901363] (CVE-2017-15595)

  - x86：將線性頁表使用限制到單一級別 (Jan Beulich) [Orabug：26901363] (CVE-2017-15595)

  - x86/HVM：在仿真路徑中預先填入部分使用的變量 (Jan Beulich) [Orabug：26901338] (CVE-2017-15589)

  - x86/FLASK：修復 unmap-domain-IRQ XSM 掛鉤 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86/IRQ：有條件地保留映射錯誤路徑中的 irq <-> pirq 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86/MSI：禁止冗餘啟用 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：在(取消)映射 pIRQ-s 時強制執行正確的權限 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：不允許在未擁有的設備上進行 MSI pIRQ 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - gnttab：修復引腳計數/頁面引用爭用 (Jan Beulich) [Orabug：26901277] (CVE-2017-15597)

偵測

OracleVM 3.2 / 3.3 / 3.4：xen (OVMSA-2017-0162)

critical Nessus Plugin ID 104201

找不到變更記錄