OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0258)
high Nessus Plugin ID 117764
語系：
概要
遠端 OracleVM 主機缺少一個或多個安全性更新。說明
遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：- nsfs：使用 DCACHE_RCUACCESS 標示 dentry (Cong Wang) [Orabug：28576290] (CVE-2018-5873)
- dm crypt：新增 plain64 IV 的 middle-endian 變數 (Konrad Rzeszutek Wilk) [Orabug：28604628]
- IB/ipoib：改進篩選日誌訊息 (Yuval Shaia) [Orabug：28655409]
- IB/ipoib：修復 arp_blocked 計數器的錯誤更新 (Yuval Shaia)
- IB/ipoib：在 ACL 篩選後更新 RX 計數器 (Yuval Shaia)
- IB/ipoib：在新增虛擬標頭之前篩選 RX 封包 (Yuval Shaia)
- cdrom：修復 cdrom_ioctl_drive_status 中的資訊洩漏/OOB 讀取 (Scott Bauer) [Orabug：
28664501] (CVE-2018-16658)
- ACPICA：acpi：acpica：修復 nseval.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug：28664577] (CVE-2017-13695)
- uek-rpm：棄用已過時的 CONFIG_ACPI_PROCFS_POWER (Victor Erminpour) [Orabug：28680213]
解決方案
更新受影響的 kernel-uek / kernel-uek-firmware 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 117764
檔案名稱: oraclevm_OVMSA-2018-0258.nasl
版本: 1.3
類型: local
已發布: 2018/9/27
已更新: 2022/3/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.1
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2018-5873
CVSS v3
風險因素: High
基本分數: 7
時間分數: 6.1
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4
必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/9/26
弱點發布日期: 2017/8/25