OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0038)

medium Nessus Plugin ID 127565

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- x86/推測：透過 SWAPGS，從推測排除 ATOM (Thomas Gleixner) [Orabug：29967571] (CVE-2019-1125)

- x86/推測：啟用 Spectre v1 swapgs 緩解措施 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

- x86/推測：為 Spectre v1 swapgs 緩解措施準備入口程式碼 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

- mlx4_core：使用 scale_profile 更改 log_num_[qp,rdmarc] (Mukesh Kacker) [Orabug：30064080]

- scsi：storvsc：修復 storvsc_handle_error 中的 scsi_cmd 錯誤指派 (Cathy Avery) [Orabug：30052805]

- USB：檢查 usb_get_extra_descriptor 的大小是否正確 (Mathias Payer) [Orabug：29755247] (CVE-2018-20169)

- rds：ib：修復為空時的 conn 解除參照，並對其進行清理 (H&aring kon Bugge) [Orabug：29924849]

- ext4：將範圍樹狀結構區塊中未使用的記憶體區域清零 (Sriram Rajagopalan) [Orabug：29925523] (CVE-2019-11833) (CVE-2019-11833)

- ip_sockglue：修復 ip_ra_control() 中缺少檢查的錯誤 (Gen Zhang) [Orabug：29926005] (CVE-2019-12381)

- ipv6_sockglue：修復 ip6_ra_control 中的缺失檢查錯誤 (Gen Zhang) [Orabug：29926057] (CVE-2019-12378)

- x86/微碼：修復後期載入的 x86_spec_ctrl_mask。
(Mihai Carabas) [Orabug：29941248]

- net：rds：修復 rds recv 記憶體洩漏 (Zhu Yanjun) [Orabug：
30034815]