OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0052)

medium Nessus Plugin ID 130923

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- x86/tsx：新增配置選項以設定 tsx=on|off|auto (Michal Hocko) [Orabug：30419233] (CVE-2019-11135)

- x86/推測/taa：新增 TSX 非同步中止文件 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- x86/tsx：新增「auto」選項至 tsx= cmdline 參數 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- kvm/x86：當啟用 TSX 時，將 MDS_NO=0 匯出至客體 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- x86/推測/taa：新增 TSX 非同步中止的 sysfs 報告 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- x86/推測/taa：新增 TSX 非同步中止的緩解措施 (Kanth Ghatraju) [Orabug：30419233] (CVE-2019-11135)

- x86/cpu：在預設停用 TSX 的情況下，新增「tsx=」cmdline 選項 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- x86/cpu：添加幫助函式 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- x86/msr：新增 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

- kvm：x86：mmu:還原損毀的 NX 大頁面 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

- kvm：新增 helper 函式，用於建立 VM 工作執行緒 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

- kvm：mmu：ITLB_MULTIHIT 緩解措施 (Paolo Bonzini) [Orabug：29967631]CVE-2018-12207

- KVM：x86：移除現在不需要的大頁面 gfn 調整 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：使 FNAME(fetch) 和 __direct_map 更為相似 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

- kvm：x86：不要釋放 mmu_set_spte 內的頁面 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

- x86/cpu：新增 Tremont 至 CPU 弱點白名單 (Pawan Gupta) [Orabug：29967631] (CVE-2018-12207)

- x86：新增 ITLB_MULTIHIT 錯誤基礎結構 (Pawan Gupta) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：MMU：移動 mapping_level 中的 mapping_level_dirty_bitmap 呼叫 (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

- 還原「KVM：x86：使用快速方法以使所有頁面無效」(Sean Christopherson) [Orabug：29967631] (CVE-2018-12207)

- kvm：將 kvm_lock 轉換為互斥 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：MMU：簡化 FNAME(page_fault) 中的 force_pt_level 計算代碼 (Takuya Yoshikawa) [Orabug：
29967631] (CVE-2018-12207)

- KVM：x86：MMU：使 force_pt_level 成為布林型 (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：MMU：從 kvm_mmu_get_page 中移除未使用的參數 parent_pte (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：擴展 RET_MMIO_PF_* 常數的使用方式 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：MMU：使 mmu_set_spte 傳回模擬值 (Takuya Yoshikawa) [Orabug：29967631]CVE-2018-12207

- KVM：x86：MMU：將 parent_pte 處理從 kvm_mmu_get_page 移動至 link_shadow_page (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

- KVM：x86：MMU：從 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
29967631] (CVE-2018-12207)