OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0056)
high Nessus Plugin ID 131208
語系：
概要
遠端 OracleVM 主機缺少一個或多個安全性更新。說明
遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：- ocfs2：保護 ocfs2_prepare_inode_for_write 中的範圍樹 (Shuning Zhang) [Orabug：
30036349]
- ocfs2：direct-IO：保護 get_blocks (Junxiao Bi) [Orabug：30036349]
- SUNRPC：移除 xprt_connect_status (Trond Myklebust) [Orabug：30165838]
- SUNRPC：處理 ENETDOWN 錯誤 (Trond Myklebust) [Orabug：30165838]
- vhost：確保 log_num < in_num (yongduan) [Orabug：
30312787] (CVE-2019-14835)
- vhost：阻止已轉換描述元的推測 (Michael S. Tsirkin) [Orabug：30312787] (CVE-2019-14835)
- vhost：修復 Spectre V1 弱點 (Jason Wang) [Orabug：30312787]
- array_index_nospec：清理推測陣列取消參照 (Dan Williams) [Orabug：30312787]
- net：hsr：修復 hsr_dev_finalize 中的記憶體洩漏 (Mao Wenan) [Orabug：30444853] (CVE-2019-16995)
- ieee802154：對原始通訊端強制執行 CAP_NET_RAW (Ori Nimron) [Orabug：30444946] (CVE-2019-17053)
- mISDN：對原始通訊端強制執行 CAP_NET_RAW (Ori Nimron) [Orabug：30445158] (CVE-2019-17055)
- net：sit：修復 sit_init_net 中的記憶體洩漏 (Mao Wenan) [Orabug：30445305] (CVE-2019-16994)
- media：dvb：usb：修復 dvb_usb_device_exit 中的釋放後使用 (Oliver Neukum) [Orabug：30490491] (CVE-2019-15213)
- media：cpia2_usb：中斷連線時先喚醒再釋放 (Oliver Neukum) [Orabug：30511741] (CVE-2019-15215)
- media：usb：zr364xx：修復 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug：30532774] (CVE-2019-15217)
- 目標：將後端唯讀傳播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug：30538419]
- kvm：mmu：ITLB_MULTIHIT 緩解措施選擇 (Kanth Ghatraju) [Orabug：30539766]
- cpu/推測：取消內嵌並匯出 CPU 緩解措施協助程式 (Kanth Ghatraju) [Orabug：30539766]
- rds：由於取消，在中斷連線時使用正確的 conn (Hå kon Bugge) [Orabug：30316058]
- rds：ib：最佳化 rds_ib_laddr_check (Hå kon Bugge) [Orabug：30327671]
- rds：同時帶來回送對等體故障 (Hå kon Bugge) [Orabug：30271704]
- rds：ib：避免在回送連線上重試連線 (Hå kon Bugge)
- rds：ib：驗證 CM REQ 重複偵測並建立連線 (Hå kon Bugge) [Orabug：
30062150]
- rds：進一步優先處理本機回送連線 (Hå kon Bugge)
- rds：修復將重新連線工作排入佇列時的初始零延遲 (Hå kon Bugge)
- rds：重新引入針對本機連線的單獨工作佇列 (Hå kon Bugge) [Orabug：30062150]
- rds：重構並避免不必要的關機工作排入佇列 (Hå kon Bugge) [Orabug：29994551]
- rds：ib：連線嘗試遭到拒絕時排清 ARP 快取 (Hå kon Bugge) [Orabug：29994550]
- rds：ib：修復錯誤設定的 cp_reconnect_racing (Hå kon Bugge)
- RDMA/cma：使 # CM 重試可配置 (Hå kon Bugge) [Orabug：29994555]
- rds：重構並避免不必要的重新連線工作排入佇列 (Hå kon Bugge) [Orabug：29994558]
- rds：ib：更正 cm_id 比較提交 (Hå kon Bugge) [Orabug：29994560]
- rds：增加雜湊的熵 (Hå kon Bugge) [Orabug：29994561]
- rds：ib：還原 CQ 而非 delete+create (Hå kon Bugge)
- rds：避免將不必要的傳送和 recv 工作排入佇列 (Hå kon Bugge)
- x86/tsx：新增配置選項以設定 tsx=on|off|auto (Michal Hocko) [Orabug：30517133] (CVE-2019-11135)
- x86/推測/taa：新增 TSX 非同步中止文件 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/tsx：新增「auto」選項至 tsx= cmdline 參數 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- kvm/x86：當啟用 TSX 時，將 MDS_NO=0 匯出至客體 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/推測/taa：新增 TSX 非同步中止的 sysfs 報告 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/推測/taa：新增 TSX 非同步中止的緩解措施 (Kanth Ghatraju) [Orabug：30517133] (CVE-2019-11135)
- x86/cpu：在預設停用 TSX 的情況下，新增「tsx=」cmdline 選項 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/cpu：添加幫助函式 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/msr：新增 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- kvm：x86：mmu:還原損毀的 NX 大頁面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- kvm：新增 helper 函式，用於建立 VM 工作執行緒 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- kvm：mmu：ITLB_MULTIHIT 緩解措施 (Paolo Bonzini) [Orabug：30517059]CVE-2018-12207
- KVM：x86：移除現在不需要的大頁面 gfn 調整 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：使 FNAME(fetch) 和 __direct_map 更為相似 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- kvm：x86：不要釋放 mmu_set_spte 內的頁面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- x86/cpu：新增 Tremont 至 CPU 弱點白名單 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)
- x86：新增 ITLB_MULTIHIT 錯誤基礎結構 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：移動 mapping_level 中的 mapping_level_dirty_bitmap 呼叫 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- 還原「KVM：x86：使用快速方法以使所有頁面無效」(Sean Christopherson) [Orabug：30517059] (CVE-2018-12207)
- kvm：將 kvm_lock 轉換為互斥 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：簡化 FNAME(page_fault) 中的 force_pt_level 計算代碼 (Takuya Yoshikawa) [Orabug：
30517059] (CVE-2018-12207)
- KVM：x86：MMU：使 force_pt_level 成為布林型 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：從 kvm_mmu_get_page 中移除未使用的參數 parent_pte (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：擴展 RET_MMIO_PF_* 常數的使用方式 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：使 mmu_set_spte 傳回模擬值 (Takuya Yoshikawa) [Orabug：30517059]CVE-2018-12207
- KVM：x86：MMU：將 parent_pte 處理從 kvm_mmu_get_page 移動至 link_shadow_page (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：從 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
30517059] (CVE-2018-12207)
- scsi：qla2xxx：修復探查失敗導致的空指標損毀 [Orabug：30161119]
- i2c：core-smbus：讀取 I2C_BLOCK_DATA 時，防止堆疊損毀 (Jeremy Compostella) [Orabug：30210503] (CVE-2017-18551)
- scsi：qla2xxx：能夠處理命令 SGL 中用於 CT 直通命令的多個 SGE。(Giridhar Malavali) [Orabug：30256423]
- net-sysfs：修復 netdev_register_kobject 中的記憶體洩漏 (YueHaibing) [Orabug：30350263] (CVE-2019-15916)
- 驅動程式：hv：vmbus：新增特殊的當機處理常式 (Vitaly Kuznetsov)
解決方案
更新受影響的 kernel-uek / kernel-uek-firmware 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 131208
檔案名稱: oraclevm_OVMSA-2019-0056.nasl
版本: 1.3
類型: local
已發布: 2019/11/22
已更新: 2024/4/10
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.1
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-14835
CVSS v3
風險因素: High
基本分數: 7.8
時間分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4
必要的 KB 項目: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/11/21
弱點發布日期: 2019/8/19
參考資訊
CVE: CVE-2017-18551, CVE-2018-12207, CVE-2019-11135, CVE-2019-14835, CVE-2019-15213, CVE-2019-15215, CVE-2019-15217, CVE-2019-15916, CVE-2019-16994, CVE-2019-16995, CVE-2019-17053, CVE-2019-17055