遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - xfs：不要呼叫帶有空 bp 的 xfs_da_shrink_inode (Eric Sandeen) [Orabug：28898616] (CVE-2018-13094)

  - ALSA：rawmidi：自動變更調整過大小的緩衝區 (Takashi Iwai) [Orabug：28898636] (CVE-2018-10902)

  - md/raid5：修復 stripe 批次中的競爭條件 (Shaohua Li) [Orabug：28917012]

  - xfs：在 ATTR_REPLACE 期間將短形式 attr 轉換成長形式時，不要發生問題 (Darrick J. Wong) [Orabug：
    28924091] (CVE-2018-18690)

  - certs：新增 Oracle 的新 X509 憑證至核心金鑰環 (Eric Snowberg) [Orabug：28926203]

  - block：修復 bdi 與 gendisk 存留期不相符 (Shan Hai) [Orabug：28945039]

  - 新增下列項目至「uek-rpm / ol [67] /nano_modules.list」：
    kernel/drivers/net/net_failover.ko kernel/net/core/failover.ko 修復：b3bc7c163fc9 (「net：
    引入通用容錯移轉模組」) (Vijay Balakrishna) [Orabug：28953351]

  - floppy：不要將核心指標複製到 FDGETPRM ioctl 中的使用者記憶體 (Andy Whitcroft) [Orabug：28956547] (CVE-2018-7755) (CVE-2018-7755)

  - iov_iter：如果 csum 出錯，不要還原 iov 緩衝區 (Ding Tianhong) [Orabug：28960296]

  - crypto：salsa20 - 修復 blkcipher_walk API 的使用方式 (Eric Biggers) [Orabug：28976583] (CVE-2017-17805)

  - crypto：hmac - 要求基礎雜湊演算法無金鑰 (Eric Biggers) [Orabug：28976653] (CVE-2017-17806)

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0286)

high Nessus Plugin ID 119566

找不到變更記錄