遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=b059d1de3b211fe5582c63f64b4822b9f85eafd2

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - xend：修復 XendConfig.XendConfig 對象的記憶體洩漏 (Manjunath Patil) [Orabug：28165871]

  - x86/HVM：重新啟動 ioreq 處理狀態機 (Boris Ostrovsky) 

  - x86/spec-ctrl：LazyFPU 的緩解措施 (Andrew Cooper) [Orabug：28135175] (CVE-2018-3665)

  - x86：支援完全預先切換 FPU 環境 (Andrew Cooper) [Orabug：28135175] (CVE-2018-3665)

  - svm：修復不正確的 TSC 縮放 (Haozhong Zhang) [Orabug：
    27182906]

  - x86/AMD-ucode：修正多個容器處理 (Jan Beulich) 

  - x86、amd_ucode：修復在 cpu_request_microcode 中發現的 coverity 問題 (Aravind Gopalakrishnan) [Orabug：
    28157269]

  - [xenmicrocode] 修復工具成功傳回的錯誤報告 (Ross Philipson) [Orabug：28128754]

  - x86：修正 default_xen_spec_ctrl 計算 (Jan Beulich) [Orabug：28035001]

  - x86/msr：虛擬化 MSR_SPEC_CTRL.SSBD 以供客體使用 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/Intel：GPZ SP4 的緩解措施 - 推測存儲繞過 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/AMD：GPZ SP4 的緩解措施 - 推測存儲繞過 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：引入新的「spec-ctrl=」命令行參數，以替換「bti=」(Andrew Cooper) [Orabug：
    28035001] (CVE-2018-3639)

  - x86/cpuid：改進推測邊信道功能的客體策略 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：顯式設置 Xen 的預設 MSR_SPEC_CTRL 值 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：將 X86_FEATURE_SC_MSR 拆分為 PV 和 HVM 變體 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：盡可能省略空閒上下文中的 MSR_SPEC_CTRL 處理 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：重命名基礎結構的位，以避免 NATIVE 和 VMEXIT (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：將 XEN_IBRS_[SET,CLEAR] 替代項折疊在一起 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：將 bti_ist_info 和 use_shadow_spec_ctrl 合併到 spec_ctrl_flags 中 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：將 Xen 對 MSR_SPEC_CTRL 值的選擇表達為變量 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：僅讀取 MSR_ARCH_CAPABILITIES 一次 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：假設 STIBP 功能始終可用 (Boris Ostrovsky) [Orabug：28035001] (CVE-2018-3639)

  - x86/spec_ctrl：retpoline 安全決策制定的更新 (Andrew Cooper) [Orabug：28035001] (CVE-2018-3639)

  - 恢復「x86/boot：在啟動階段，停用 intr/nmi 退出路徑中的 IBRS」(Boris Ostrovsky) [Orabug：28035001] (CVE-2018-3639)

偵測

OracleVM 3.4：xen (OVMSA-2018-0232) (Spectre)

medium Nessus Plugin ID 110791

版本 1.8