OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0237)

high Nessus Plugin ID 111022

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- dm：修復 dm_get_from_kobject 和以下項目之間的爭用
__dm_destroy (Hou Tao) (CVE-2017-18203)

- drm：udl：正確檢查 framebuffer mmap 位移 (Greg Kroah-Hartman) [Orabug：27986407] (CVE-2018-8781)

- kernel/exit.c：呼叫 wait4 時避免出現未定義的行為，wait4(-2147483648, 0x20, 0, 0xdd0000) 觸發：
UBSAN：kernel/exit.c:1651:9 中存在未定義行為 (mridula shastry) [Orabug：27875488] (CVE-2018-10087)

- kernel/signal.c：避免 kill_something_info 中出現未定義的行為。在使用者空間 I 中執行 kill (72057458746458112, 0) 時，我遇到以下問題時。(mridula shastry) (CVE-2018-10124)

- 藍牙：驗證 sco_sock_bind 中的通訊端位址長度。(mlevatic) [Orabug：28130293] (CVE-2015-8575)

- dccp：檢查 sk 以確定 dccp_sendmsg 的關閉狀態 (Alexey Kodanev) [Orabug：28220402] (CVE-2017-8824) (CVE-2018-1130)

- sctp：驗證 _sctp_make_chunk 中的新區塊大小 (Alexey Kodanev) [Orabug：28240075] (CVE-2018-5803)

- mm/mempolicy.c：修復 set_mempolicy 和 mbind 中的錯誤處理。(Chris Salls) [Orabug：28242478] (CVE-2017-7616)

- xfrm：policy：檢查原則方向值 (Vladis Dronov) [Orabug：28264121] (CVE-2017-11600) (CVE-2017-11600)

- x86/fpu：將 eager FPU 設為預設 (Mihai Carabas) [Orabug：
28156176] (CVE-2018-3665)

- KVM：修復 write_mmio 中的堆疊越界讀取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

- xfs：如為 xfs_bmap_extents_to_btree，則將格式設回範圍 (Eric Sandeen) [Orabug：
27989498] (CVE-2018-10323)

- 藍牙：防止 EFS 元素的堆疊資訊洩漏。
(Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

- ALSA：hrtimer：修復由 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

- ALSA：timer：強化從屬計時器清單處理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

- ALSA：timer：修復 active_list 的雙重解除連結 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

- ALSA：seq：修復 remove_events ioctl 時缺少的空檢查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

- ALSA：seq：修復計時器設定與關閉時的爭用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

- ALSA：usb-audio：避免兩次釋放 umidi 物件 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

- perf/hwbp：簡化 perf-hwbp 程式碼，修復文件 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

- 還原「perf/hwbp：簡化 perf-hwbp 程式碼，修復文件」(Brian Maly) [Orabug：27947608]