OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0051)

high Nessus Plugin ID 142943

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- powercap：限制電度表對 root 的存取 (Kanth Ghatraju) [Orabug：32137965] (CVE-2020-8694) (CVE-2020-8695)

- 還原「x86/efi：在初始化期間初始化並稍後顯示 UEFI 安全開機狀態」(Eric Snowberg) [Orabug:
31887248]

- xfs：修正 xfs_inode 釋放後使用 (Wengang Wang) [Orabug：31932452]

- SUNRPC：ECONNREFUSED 應造成重新繫結。(NeilBrown) [Orabug：32070175]

- netfilter：nfnetlink：正確驗證批次訊息的長度 (Phil Turnbull) [Orabug：30658635] (CVE-2016-7917)

- xc2028：正確修正釋放後使用錯誤 (Takashi Iwai) [Orabug：30658659] (CVE-2016-7913)

- [media] xc2028：避免釋放後使用 (Mauro Carvalho Chehab) [Orabug：30658659] (CVE-2016-7913)

- uek-rpm：也在安裝後階段建立 initramfs。
(Somasundaram Krishnasamy) [Orabug：30821411]

- hdlc_ppp：在 ppp_cp_parse_cr 中新增範圍檢查 (Dan Carpenter) [Orabug：31989190] (CVE-2020-25643)

- 跟蹤：反轉 trace_types_lock 和 event_mutex 的順序 (Alan Maguire) [Orabug：32002706]

- ocfs2/dlm：在進行就地轉換時將鎖定移動至授權佇列的結尾 (xuejiufei) [Orabug：32071234]