遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：xen commit=67e64eec4bfe342ca6c2ff0858ae7f5c39041013

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/HVM：重新啟動 ioreq 處理狀態機 (Boris Ostrovsky) 

  - BUILDINFO：xen commit=7e4f43226d60a48df300b32ce60ecff75ce2612d

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - svm：修復不正確的 TSC 縮放 (Haozhong Zhang) [Orabug：
    28189188]

  - BUILDINFO：xen commit=ba8e4ae04e3594470f9ce1663135fbe8c25106af

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/spec-ctrl：LazyFPU 的緩解措施 (Ross Philipson) [Orabug：28135217] (CVE-2018-3665)

  - x86：支援完全預先切換 FPU 上下文 (Andrew Cooper) [Orabug：28135217] (CVE-2018-3665)

  - BUILDINFO：xen commit=312880584fe084de632a6667254a5cc1c846179e

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - [xenmicrocode] 修復工具成功傳回的錯誤報告 (Ross Philipson) [Orabug：28128506]

  - x86：修正 default_xen_spec_ctrl 計算 (Jan Beulich) [Orabug：28034172]

  - x86/msr：虛擬化 MSR_SPEC_CTRL.SSBD 以供客體使用 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/Intel：GPZ SP4 的緩解措施 - 推測存儲繞過 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/AMD：GPZ SP4 的緩解措施 - 推測存儲繞過 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：引入新的「spec-ctrl=」命令行參數，以替換「bti=」(Andrew Cooper) [Orabug：
    28034172] (CVE-2018-3639)

  - x86/cpuid：改進推測邊信道功能的客體策略 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：顯式設置 Xen 的預設 MSR_SPEC_CTRL 值 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：將 X86_FEATURE_SC_MSR 拆分為 PV 和 HVM 變體 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：盡可能省略空閒環境中的 MSR_SPEC_CTRL 處理 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：重命名基礎結構的位，以避免 NATIVE 和 VMEXIT (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：將 XEN_IBRS_[SET,CLEAR] 替代項折疊在一起 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：將 bti_ist_info 和 use_shadow_spec_ctrl 合併到 spec_ctrl_flags 中 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：將 Xen 對 MSR_SPEC_CTRL 值的選擇表達為變量 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：僅讀取 MSR_ARCH_CAPABILITIES 一次 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：假設 STIBP 功能始終可用 (Boris Ostrovsky) [Orabug：28034172] (CVE-2018-3639)

  - x86/spec_ctrl：retpoline 安全決策制定的更新 (Andrew Cooper) [Orabug：28034172] (CVE-2018-3639)

  - BUILDINFO：xen commit=dc770041d983843c860c06d405054c0e01a4fd98

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - 一次性構建

偵測

OracleVM 3.4：xen (OVMSA-2018-0233) (Spectre)

medium Nessus Plugin ID 110792

版本 1.8