遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=02cec92b3eb1612e37616b10400d82f1e3d8de85

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - l1tf：離線/在線同級的實用工具。(Ross Philipson) [Orabug：28487050] (CVE-2018-3646)

  - x86/spec-ctrl：引入選項以控制 HVM 客體的 L1D_FLUSH (Andrew Cooper) [Orabug：28487050] (CVE-2018-3620) (CVE-2018-3646)

  - x86/msr：虛擬化 MSR_FLUSH_CMD 以供客體使用 (Andrew Cooper) [Orabug：28487050] (CVE-2018-3646) (CVE-2018-3646)

  - x86/spec-ctrl：L1D_FLUSH 的 CPUID/MSR 定義 (Andrew Cooper) [Orabug：28487050] (CVE-2018-3646) (CVE-2018-3646)

  - x86/spec-ctrl：計算 L1TF 緩解措施的安全 PTE 地址 (Andrew Cooper) [Orabug：28487050] (CVE-2018-3620) (CVE-2018-3646)

  - x86：用於避免使用輔助超線程的命令行選項 (Jan Beulich) [Orabug：28487050] (CVE-2018-3646)

  - cpupools：修復未能使 CPU 當機時的狀態 (Jan Beulich) [Orabug：28487050] (CVE-2018-3646)

偵測

OracleVM 3.4：xen (OVMSA-2018-0246) (Foreshadow)

medium Nessus Plugin ID 111772

找不到變更記錄