遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：xen commit=18ec2b68e519646188fd26a05b2cd26ebd829035

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - 恢復「xend：修復 XendConfig.XendConfig 對象的記憶體洩漏」(Konrad Rzeszutek Wilk) [Orabug：28506675]

  - BUILDINFO：xen commit=7023729bcb7dd5c156bc8ee31a7971f036e43f66

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - l1tf：離線/在線同級的實用工具。(Ross Philipson) [Orabug：28487029] (CVE-2018-3646)

  - x86/spec-ctrl：引入選項以控制 HVM 客體的 L1D_FLUSH (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

  - x86/msr：虛擬化 MSR_FLUSH_CMD 以供客體使用 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

  - x86/spec-ctrl：L1D_FLUSH 的 CPUID/MSR 定義 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3646) (CVE-2018-3646)

  - x86/spec-ctrl：計算 L1TF 緩解措施的安全 PTE 地址 (Andrew Cooper) [Orabug：28487029] (CVE-2018-3620) (CVE-2018-3646)

  - x86：用於避免使用輔助超線程的命令行選項 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

  - cpupools：修復未能使 CPU 當機時的狀態 (Jan Beulich) [Orabug：28487029] (CVE-2018-3646)

  - BUILDINFO：xen commit=63c397f89da7c720208e599696ada989121f3698

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - xend：修復 XendConfig.XendConfig 對象的記憶體洩漏 (Manjunath Patil) [Orabug：28223470]

偵測

OracleVM 3.4：xen (OVMSA-2018-0251) (Foreshadow)

medium Nessus Plugin ID 112024

找不到變更記錄