OracleVM 3.4：xen (OVMSA-2018-0251) (Foreshadow)

medium Nessus Plugin ID 112024

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- BUILDINFO：xen commit=18ec2b68e519646188fd26a05b2cd26ebd829035

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- 恢復「xend：修復 XendConfig.XendConfig 對象的記憶體洩漏」(Konrad Rzeszutek Wilk) [Orabug：28506675]

- BUILDINFO：xen commit=7023729bcb7dd5c156bc8ee31a7971f036e43f66

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- l1tf：離線/在線同級的實用工具。(Ross Philipson) [Orabug：28487029] (CVE-2018-3646)

- x86/spec-ctrl：引入選項以控制 HVM 客體的 L1D_FLUSH (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

- x86/msr：虛擬化 MSR_FLUSH_CMD 以供客體使用 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

- x86/spec-ctrl：L1D_FLUSH 的 CPUID/MSR 定義 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

- x86/spec-ctrl：計算 L1TF 緩解措施的安全 PTE 地址 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

- x86：用於避免使用輔助超線程的命令行選項 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

- cpupools：修復未能使 CPU 當機時的狀態 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

- BUILDINFO：xen commit=63c397f89da7c720208e599696ada989121f3698

- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

- BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

- xend：修復 XendConfig.XendConfig 對象的記憶體洩漏 (Manjunath Patil) [Orabug：28223470]