遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/推測：透過 SWAPGS，從推測排除 ATOM (Thomas Gleixner) [Orabug：29967571] (CVE-2019-1125)

  - x86/推測：啟用 Spectre v1 swapgs 緩解措施 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - x86/推測：為 Spectre v1 swapgs 緩解措施準備入口程式碼 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - mlx4_core：使用 scale_profile 更改 log_num_[qp,rdmarc] (Mukesh Kacker) [Orabug：30064080]

  - scsi：storvsc：修復 storvsc_handle_error 中的 scsi_cmd 錯誤指派 (Cathy Avery) [Orabug：30052805]

  - USB：檢查 usb_get_extra_descriptor 的大小是否正確 (Mathias Payer) [Orabug：29755247] (CVE-2018-20169)

  - rds：ib：修復為空時的 conn 解除參照，並對其進行清理 (H&aring kon Bugge) [Orabug：29924849]

  - ext4：將範圍樹狀結構區塊中未使用的記憶體區域清零 (Sriram Rajagopalan) [Orabug：29925523] (CVE-2019-11833) (CVE-2019-11833)

  - ip_sockglue：修復 ip_ra_control() 中缺少檢查的錯誤 (Gen Zhang) [Orabug：29926005] (CVE-2019-12381)

  - ipv6_sockglue：修復 ip6_ra_control 中的缺失檢查錯誤 (Gen Zhang) [Orabug：29926057] (CVE-2019-12378)

  - x86/微碼：修復後期載入的 x86_spec_ctrl_mask。
    (Mihai Carabas) [Orabug：29941248]

  - net：rds：修復 rds recv 記憶體洩漏 (Zhu Yanjun) [Orabug：
    30034815]

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0038)

medium Nessus Plugin ID 127565

版本 1.5