遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

    [4.1.12-124.87.2]- net: sched：修正 qdisc_graft() 中的爭用情形 (Eric Dumazet) [Orabug：35250827] {CVE-2023-0590}[4.1.12-124.87.1]- ipv4：igmp：修正接收 igmp 查詢封包時的 refcnt uaf 問題 (Zhengchao Shao) [Orabug：36654101] {CVE-2023-6932}- net：將 ip_mc_list.refcnt 從 atomic_t 轉換為 refcount_t (Reshetova、Elena) [Orabug：36654101] - net/sched：sch_hfsc：確保內部類別具有 fsc 曲線 (Budimir Markovic) [Orabug：35810544] {CVE-2023-4623}- tcp：減少 inet6_hashfn() 中發生衝突的可能性。(Stewart Smith) [Orabug：35754477] {CVE-2023-1206}

Tenable 已直接從 OracleVM 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OracleVM 3.4：kernel-uek (OVMSA-2024-0006)

high Nessus Plugin ID 201922

版本 1.1