遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 臟 vram 追蹤和分頁記錄臟超級調用之間存在活躍交互。XEN_DMOP_track_dirty_vram 激活記錄臟模式（Xen 4.9 之前版本中稱為「HVMOP_track_dirty_vram」）後，正在進行的日誌臟超級調用處於活躍狀態。適當定時的 XEN_DMOP_track_dirty_vram 呼叫可啟用已變更記錄，而另一個 CPU 則仍在拆除與先前啟用的記錄變更模式 (XEN_DOMCTL_SHADOW_OP_OFF) 相關的結構。這是因為兩項作業之間缺少互斥鎖定，導致在已釋放的插槽中新增項目，進而造成記憶體洩漏。
    (CVE-2022-26356)

  - VT-d 網域 ID 清理中的爭用 Xen 網域 ID 最多 15 位元寬。VT-d 硬體可能只允許使用少於 15 位元的寬度來保留將實體裝置與特定網域相關聯的網域 ID。因此，Xen 網域 ID 在內部會對應至較小的值範圍。清理內務處理結構時存在爭用情形，進而允許洩漏 VT-d 網域 ID 並繞過清除。
    (CVE-2022-26357)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

OracleVM 3.4：xen (OVMSA-2022-0012)

high Nessus Plugin ID 160508

未找到更改日誌