OracleVM 3.4：xen (OVMSA-2017-0176)

high Nessus Plugin ID 105249

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

- BUILDINFO：xen commit=b90f0a4fa66aea67e743c393ba307612a2fec379

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- p2m：減少預留時，檢查 p2m_set_entry 的返回值 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

- p2m：始終檢查刪除 p2m 條目是否確實有效 (George Dunlap) [Orabug：27216264] (CVE-2017-17045)

- x86/pod：防止粉碎大頁面時出現無限迴圈 (Julien Grall) [Orabug：27216261] (CVE-2017-17044)

- xen/physmap：不允許客體自行填充 PoD 頁面 (Elena Ufimtseva) [Orabug：27216261] (CVE-2017-17044)

- xend/pxm：熱插入 PCI 設備時，將 pxm 納入 XenStore (Konrad Rzeszutek Wilk) [Orabug：27206706]

- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

- BUILDINFO：xen commit=2f4972e50ebd2a470b19bfdb1fc6ce91e77614e0

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- vNUMA：透過交錯將 vcpus 分配給節點 (Elena Ufimtseva)

- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

- BUILDINFO：xen commit=c9c2df2dc87e18c9dcf584aedf859ab50b62883a

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- vNUMA：如果無法找到用於鎖定的 vcpus ，則停用 vNUMA (Elena Ufimtseva) [Orabug：27091931]

- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

- BUILDINFO：xen commit=fe4d54f49f8cf07f9e9d8077b7c85d287fb5c90c

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- x86/shadow：更正 sh_guess_wrmap 中的 SH_LINEAR 映射檢測 (Andrew Cooper) [Orabug：27148184] (CVE-2017-15592) (CVE-2017-15592)

- x86：請勿錯誤地觸發線性頁表斷言 (Jan Beulich) [Orabug：27148179] (CVE-2017-15595)

- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

- BUILDINFO：xen commit=b67a2d04c74002cceabfa76612a27fd1cf3f2b29

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- vNUMA：修復手動 vNUMA 模式下的 cpu 分配。(Elena Ufimtseva)