OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0169)

medium Nessus Plugin ID 104619

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

thp：運行 i_mmap_rwsem 之外的 vma_adjust_trans_huge (Kirill A. Shutemov)27026180]

- selinux：修復 setprocattr 中的差一錯誤 (Stephen Smalley) [Orabug：27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

- sysctl：刪除 proc_sys_readdir 中由 grab_header 新增的參照 (Zhou Chengming) [Orabug：27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

- KEYS：防止 negative 金鑰上的 KEYCTL_READ (Eric Biggers) [Orabug：27050248] (CVE-2017-12192)

- IB/ipoib：對於 sendonly 加入，請在離開時釋放多點傳播群組 (Christoph Lameter) [Orabug：27077718]

- IB/ipoib：增加最大 mcast backlog 佇列 (Doug Ledford)

- IB/ipoib：進行 sendonly 多點傳播加入以建立 mcast 群組 (Doug Ledford) [Orabug：27077718]

- IB/ipoib：sendonly 多點傳播加入到期 (Christoph Lameter)

- IB/ipoib：禁止僅傳送加入失敗的警告 (Jason Gunthorpe) [Orabug：27077718]

- IB/ipoib：清除 send-only 多點傳播加入 (Doug Ledford) [Orabug：27077718]

- netlink：允許偵聽「所有」netns (Nicolas Dichtel) [Orabug：27077944]

- netlink：重新命名私有旗標和狀態 (Nicolas Dichtel) [Orabug：27077944]

- netns：使用 spin_lock 保護 nsid 管理 (Nicolas Dichtel)

- netns：通知 __peernet2id 之外的新 nsid (Nicolas Dichtel)

- netns：將 peernet2id 重新命名為 peernet2id_alloc (Nicolas Dichtel)

- netns：一律向 rtnl_net_fill 提供 ID (Nicolas Dichtel)

- netns：始終返回 __peernet2id 中的 ID (Nicolas Dichtel)

- 利用同時呼叫在 d_invalidate 中進行停擺/軟式鎖定 (Al Viro)