OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0032)

medium Nessus Plugin ID 139442

語系：

Synopsis

遠端 OracleVM 主機缺少一個或多個安全性更新。

描述

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- uek-rpm：為新的簽署金鑰新增 OL6 shim 衝突 (Eric Snowberg) [Orabug：31688239] - 還原「certs：新增 Oracle 的新 X509 憑證至核心 keyring」(Eric Snowberg) [Orabug：31688223] - blk-mq：請勿覆寫 rq->mq_ctx (Jens Axboe) [Orabug：31457304] - blk-mq：
將 flush plug 路徑中的 ctx 批量標記為擱置 (Ming Lei) [Orabug：31457304]

- scsi：qla2xxx: 修正 GNL 中停滯的工作階段 (Quinn Tran) [Orabug：31561461] - scsi：qla2xxx: 序列化 qlt_free_session_done 中的可用工作階段 (Quinn Tran) [Orabug：
31561461] - scsi：qla2xxx: v2: 將中止 wait_loop 從 msleep 變更為 wait_event_timeout (Giridhar Malavali) [Orabug：26932683] - scsi：qla2xxx: v2: 將 ABTS 程式碼移至 qpair 後 (Quinn Tran) [Orabug：31517449] - ocfs2:
將插槽號碼類型 s16 變更為 u16 (Junxiao Bi) [Orabug：
31027042] - ocfs2: 修正 OCFS2_INVALID_SLOT 的值 (Junxiao Bi) [Orabug：31027042] - ocfs2: 修正 ocfs2 上 nfs 伺服器的錯誤 (Junxiao Bi) [Orabug：31027042] - ocfs2: 載入 global_inode_alloc (Junxiao Bi) [Orabug：
31027042] - ocfs2: 避免在 nfsd 存取時移除 inode (Junxiao Bi) [Orabug：31027042] - block_dev：當 bdev-> bd_contains 不穩定時，不對其進行測試 (NeilBrown) [Orabug：31554 143] - KVM：x86: 移除假性分號 (Joao Martins) [Orabug：31584727]

- media：rc：防止 cx23888_ir_probe 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31351672] (CVE-2019-19054)

- vfio/pci：修正使用 MMIO 分區的 SR-IOV VF 處理 (Alex Williamson) [Orabug：31439671] (CVE-2020-12888)

- vfio/pci：遮罩錯誤的 SR-IOV VF INTx 支援 (Alex Williamson) [Orabug：31439671] (CVE-2020-12888)

- vfio-pci：使已停用記憶體上的 mmap 無效並封鎖 MMIO 存取 (Alex Williamson) [Orabug：31439671] (CVE-2020-12888) (CVE-2020-12888)

- vfio/pci：從讀寫路徑提取 BAR 對應設定 (Alex Williamson) [Orabug：31439671] (CVE-2020-12888)

- vfio_pci：在呼叫 pci_map_rom 前啟用記憶體存取 (Eric Auger) [Orabug：31439671] (CVE-2020-12888)

- vfio-pci：錯誤 mmap 以啟用 vma 追踪 (Alex Williamson) [Orabug：31439671] (CVE-2020-12888)

- vfio/type1: 支援錯誤 PFNMAP vmas (Alex Williamson) [Orabug：31439671] (CVE-2020-12888)

- mm：引入 fixup_user_fault 的其他旗標以發出解鎖訊號 (Dominik Dingel) [Orabug：31439671] (CVE-2020-12888)

- vfio/type1: 修復 vaddr_get_pfn 中 PFNMAP VMAs 的 VA->PA 轉譯 (Sean Christopherson) [Orabug：31439671] (CVE-2020-12888)

- x86/mitigations: 重設 srbds_mitigation 的預設值 (Mihai Carabas) [Orabug：31514993] - x86/cpu: 在延遲載入之前清除 X86_BUG_SRBDS (Mihai Carabas) [Orabug：31514993] - x86/mitigations: 針對 SRBDS 更新所有 CPU 上的 MSR (Mihai Carabas) [Orabug：
31514993]-還原「x86 / efi: Request desired alignment via the PE/COFF headers」(Matt Fleming) [Orabug：
31602576]

- can，slip：保護 write_wakeup 中的 tty-> disc_data 並使用 RCU 關閉 (Richard Palethorpe) [Orabug：31516085] (CVE-2020-14416)

- scsi：qla2xxx: 修復 qla2x00_async_iocb_timeout 中的警告 [Orabug：31530589] - scsi：qla2xxx: 修正 fcport 結構的 NULL 指標存取 (Quinn Tran) [Orabug：
31530589]