遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

Oracle VM 安全性公告 OVMSA-2018-0254

下列針對 Oracle VM 3.4 的最新 rpm 已上傳至 Unbreakable Linux Network：

x86_64：kernel-uek-4.1.12-124.19.1.el6uek.x86_64.rpm kernel-uek-firmware-4.1.12-124.19.1.el6uek.noarch.rpm

SRPMS：

變更描述：

  - x86/entry/64：確保在 xen_failsafe_callback 中正確處理 %ebx (George Kennedy) [Orabug：
    28402927] (CVE-2018-14678)

  - x86/推測/l1tf：對 Nehalem+ 增加 l1tf 記憶體限制 (Andi Kleen) [Orabug：28488808] (CVE-2018-3620)

  - x86/推測/l1tf：對於具有過多 RAM 的系統提出建議做法 (Vlastimil Babka) [Orabug：28488808] (CVE-2018-3620)

  - x86/推測/l1tf：修復在警告系統有過多 RAM 時出現的差一錯誤 (Vlastimil Babka) [Orabug：
    28488808] (CVE-2018-3620)

  - x86/推測/l1tf：修復 32 位上 l1tf_pfn_limit 中的溢出 (Vlastimil Babka) [Orabug：28488808] (CVE-2018-3620

  - x86/推測/l1tf：從反向中排除歸零 PTE (Sean Christopherson) [Orabug：28488808] (CVE-2018-3620)

  - x86/l1tf：修復在停用 CONFIG_KVM_INTEL 的情況下發現的組建錯誤 (Guenter Roeck) [Orabug：28488808] (CVE-2018-3620)

  - x86/spectre：新增遺漏的 family 6 檢查至微碼檢查中 (Andi Kleen) [Orabug：28488808] (CVE-2018-3620)

  - KVM：x86：SVM：在停用中斷的情況下呼叫 x86_spec_ctrl_set_guest/host (Thomas Gleixner) [Orabug：28488808] (CVE-2018-3646)

  - x86/微碼：在停用 SMT 的情況下，允許延遲微碼載入 (Josh Poimboeuf) [Orabug：28488808] (CVE-2018-3620)

  - x86/微碼：如果 CPU 為離線狀態，請勿上傳微碼 (Ashok Raj) [Orabug：28488808] (CVE-2018-3620)

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0254) (Foreshadow)

high Nessus Plugin ID 117377

找不到變更記錄