遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/ia32：儲存並清除系統呼叫上的暫存器。(Jamie Iles) [Orabug：27355759] (CVE-2017-5754)

  - x86/IBRS：儲存最新狀態的 MSR_IA32_SPEC_CTRL (Boris Ostrovsky) 

  - pti：將 X86_FEATURE_KAISER 重新命名為 X86_FEATURE_PTI (Pavel Tatashin) [Orabug：27352353] (CVE-2017-5754)

  - usb/core：usb_alloc_dev：修復 ->portnum 設定 (Nicolai Stange) 

  - x86/spec_ctrl：新增缺少的 IBRS_DISABLE (Konrad Rzeszutek Wilk)

  - 持續使用 ibrs_inuse。(Jun Nakajima)

  - x86/kvm：如果客體停用 IBRS，則在 VMEXIT 上設定 IBRS。
    (Konrad Rzeszutek Wilk)

  - 重新引入 r12-15、rbp、rbx 清理 (Kris Van Hees) [Orabug：27352353] (CVE-2017-5754)

  - x86：更多 ibrs/pti 修復 (Pavel Tatashin) [Orabug：
    27352353] (CVE-2017-5754)

  - x86/spec：為 ENABLE_IBRS 上的 in_use 進行實際檢查 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - kvm：svm：公開 CPUID.0x80000008 ebx 旗標。(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：提供 sysfs 版本的 ibrs_enabled (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86：針對 FEATURE_ENABLE_IBRS 和 0 使用更好的 #define (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86：使用 #defines 取代 0x2、0x4 和 0x1。(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - kpti：在 Xen PV 下執行時停用 (Konrad Rzeszutek Wilk) [Orabug：27352353] (CVE-2017-5754)

  - x86：當我們仍在使用者 cr3 上執行時，不要在 nmi 上執行 ENABLE_IBRS (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/enter：在系統呼叫和中斷時使用 IBRS - 修復 ia32 路徑 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86：修復 spectre/kpti 整合 (Konrad Rzeszutek Wilk) [Orabug：27352353] (CVE-2017-5754)

  - PTI：不中斷 EFI old_memmap (Jiri Kosina) [Orabug：
    27352353] (CVE-2017-5754)

  - KAISER KABI 調整。(Martin K. Petersen) [Orabug：
    27352353] (CVE-2017-5754)

  - x86/ldt：修復 ldt 釋放時的損毀。(Jamie Iles) [Orabug：
    27352353] (CVE-2017-5754)

  - x86/entry：定義 64 位元碼的「cpu_current_top_of_stack」(Denys Vlasenko) [Orabug：27352353] (CVE-2017-5754)

  - x86/entry：移除未使用的「kernel_stack」per-cpu 變數 (Denys Vlasenko) [Orabug：27352353] (CVE-2017-5754)

  - x86/entry：停止使用 PER_CPU_VAR(kernel_stack) (Denys Vlasenko) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：僅在支援的情況下設定 _PAGE_NX (Guenter Roeck) [Orabug：27352353] (CVE-2017-5754)

  - x86/vdso：從 vvar VMA 而不是 fixmap 獲取 pvclock 資料 (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - KPTI：啟用時報告 (Kees Cook) [Orabug：27352353] (CVE-2017-5754)

  - KPTI：重新命名為 PAGE_TABLE_ISOLATION (Kees Cook) [Orabug：27352353] (CVE-2017-5754)

  - x86/kaiser：功能偵測上移 (Borislav Petkov) [Orabug：27352353] (CVE-2017-5754)

  - x86/kaiser：重新啟用 PARAVIRT (Borislav Petkov) [Orabug：
    27352353] (CVE-2017-5754)

  - x86/paravirt：請勿修補 flush_tlb_single (Thomas Gleixner) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：kaiser_flush_tlb_on_return_to_user 檢查 PCID (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：asm/tlbflush.h 處理較低級別的 noPGE (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：將 is_atomic arg 放到 kaiser_pagetable_walk (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：使用 ALTERNATIVE，而不是 x86_cr3_pcid_noflush (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - x86/kaiser：檢查開機時長 cmdline 參數 (Borislav Petkov) [Orabug：27352353] (CVE-2017-5754)

  - x86/kaiser：重新命名並簡化 X86_FEATURE_KAISER 處理 (Borislav Petkov) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：使用 ALTERNATIVE 新增「nokaiser」開機選項 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：修復 alloc_ldt_struct 中不可能的錯誤 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：_pgd_alloc 無可避免停止的 __GFP_REPEAT (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：paranoid_entry 將 cr3 需求傳遞至 paranoid_exit (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：x86_cr3_pcid_noflush 和 x86_cr3_pcid_user (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：PCID 0 用於核心，128 用於使用者 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：load_new_mm_cr3 讓 SWITCH_USER_CR3 刷新用戶 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：由核心和使用者 PCID 增強 (Dave Hansen) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：vmstat 將 NR_KAISERTABLE 顯示為 nr_overhead (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：刪除 KAISER_REAL_SWITCH 選項 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：命名該 0x1000 KAISER_SHADOW_PGD_OFFSET (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：嘗試黃金連結時進行清理 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：kaiser_remove_mapping 沿著 pgd 移動 (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：已稍微整理過 kaiser_add/remove_mapping (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：已稍微整理過 asm/kaiser.h (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：如果 kaiser_pagetable_walk 為空，則 ENOMEM (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：修復 perf 損毀 (Hugh Dickins) [Orabug：
    27352353] (CVE-2017-5754)

  - kaiser：修復 regs 以 do_nmi() ifndef CONFIG_KAISER (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：KAISER 取決於 SMP (Hugh Dickins) [Orabug：
    27352353] (CVE-2017-5754)

  - kaiser：修復 alloc_ldt_struct 中的組建和 FIXME (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：THREAD_SIZE-PAGE_SIZE 上的堆疊映射 PAGE_SIZE (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：不要在 pgd_none 上設定 _PAGE_NX (Hugh Dickins) [Orabug：27352353] (CVE-2017-5754)

  - kaiser：已合併更新 (Dave Hansen) [Orabug：27352353] (CVE-2017-5754)

  - KAISER：核心位址隔離 (Richard Fellner) [Orabug：27352353] (CVE-2017-5754)

  - x86/boot：為帶有引數的選項新增早期 cmdline 剖析 (Tom Lendacky) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm/64：修復與 CR4.PCIDE 的重新開機互動 (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：在支援的系統上啟用 CR4.PCIDE (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：新增「nopcid」開機選項以關閉 PCID (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：停用 32 位元核心上的 PCID (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：移除 UP asm/tlbflush.h 程式碼，之前一律使用 SMP 程式碼 (Andy Lutomirski) [Orabug：
    27352353] (CVE-2017-5754)

  - x86/mm：使用 flush_tlb_mm_range 重新實現 flush_tlb_page (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：使 flush_tlb_mm_range 更容易預測 (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：刪除 flush_tlb 和 flush_tlb_current_task (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/vm86/32：切換到 mark_screen_rdonly 中的 flush_tlb_mm_range (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/irq：不要從 irq_call_count 減去 irq_tlb_count (Aaron Lu) [Orabug：27352353] (CVE-2017-5754)

  - sched/core：Idle_task_exit 不應使用 switch_mm_irqs_off (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - ARM：隱藏模塊的 finish_arch_post_lock_switch (Steven Rostedt) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm、sched/core：關閉 switch_mm 中的 IRQ (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm、sched/core：取消內聯 switch_mm (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：即使在 !SMP 上也構建 arch/x86/mm/tlb.c (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - sched/core：添加 switch_mm_irqs_off 並在調度程序中使用 (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - mm/mmu_context、sched/core：修復 mmu_context.h 假設 (Ingo Molnar) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：如果 INVPCID 可用，請用其排清全域映射 (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：新增「noinvpcid」開機選項以關閉 INVPCID (Andy Lutomirski) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：修復 INVPCID asm 條件約束 (Borislav Petkov) [Orabug：27352353] (CVE-2017-5754)

  - x86/mm：新增 INVPCID 協助程式 (Andy Lutomirski) [Orabug：
    27352353] (CVE-2017-5754)

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0008) (Meltdown) (Spectre)

medium Nessus Plugin ID 105762

找不到變更記錄