遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-1895 在 2.6.31-rc3 之前版本的 Linux 核心中，特質子系統的 PER_CLEAR_ON_SETID 設定在執行 setuid 或 setgid 程式時，並未清理 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 旗標，這會讓本機使用者更容易利用記憶體用量的詳細資訊，(1) 發動 NULL 指標解除參照攻擊、(2) 繞過 mmap_min_addr 保護機制或 (3) 破解位址空間配置隨機化 (ASLR)。

CVE-2007-5966 在 2.6.23.10 之前版本的 Linux 核心中，kernel/hrtimer.c 的 hrtimer_start 函式存有一個整數溢位問題，允許本機使用者透過大型的相關逾時值，執行任意程式碼或造成拒絕服務 (不穩定)。注意：上述詳細資料中有部分是來自第三方資訊。

CVE-2009-1389 在 2.6.30 之前版本的 Linux 核心中，RTL8169 NIC 驅動程式 (drivers/net/r8169.c) 有一個緩衝區溢位問題，允許遠端攻擊者透過長封包造成拒絕服務 (核心記憶體損毀和當機)。

- [misc] 特質處理：修正 PER_CLEAR_ON_SETID (Vitaly Mayatskikh) [511173 508842] (CVE-2009-1895)

- [misc] hrtimer：修正軟鎖定 (Amerigo Wang) [418061 418071] (CVE-2007-5966)

- [net] r8169：修正收到大型封包時的當機 (Ivan Vecera) [504731 504732] (CVE-2009-1389)

偵測

OracleVM 2.1：核心 (OVMSA-2009-0017)

high Nessus Plugin ID 79461

找不到變更記錄