遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- Xen 安全性公告 CVE-2012-3433 / XSA-11 HVM 來賓損毀 p2m 終止主機 DoS 弱點。 HVM 來賓可以操控其實體位址空間，這使得終止它可將搜尋共用頁面所需的時間延長。這會導致用於終止網域的網域 domain 0 VCPU 在損毀 hypercall 中遭到封鎖。這會導致 domain 0 VCPU 無法使用，並且可能造成 domain 0 核心錯誤。不要求記憶體共用處於使用狀態。從修補程式描述中：
xen：只有在終止時存有共用頁面時進行檢查。避免在來賓具有大型 p2m 時發生最壞的情況。這是 XSA-11 / CVE-2012-nnn

- Xen 安全性公告 XSA-10 HVM 來賓使用者模式 MMIO 模擬 DoS 弱點。極少數情況下，MMIO 作業模擬器的內部資料可能會在模擬週期最後停止的狀態，這會影響隨後的模擬作業，導致第二次模擬失敗，進而造成系統向來賓核心報告例外狀況 (而此並非預期中的情況)。
 注意：沒有 CVE 編號！修補程式描述如下：
x86/hvm：不讓模擬器處於不一致的狀態。由於 handle_mmio 還有指示模擬器在模擬過程中會執行兩次，且其中須提供裝置型號，如此一來，在第二次執行時，可以看到與第一次不同的來賓狀態。由於只有 MMIO 特定模擬常式更新 vCPU 的 io_state，因此若系統在第二次傳送時叫用這些常式，則內部狀態 (特別是此變數) 可保持為讓隨後的 MMIO 作業無法成功完成模擬的狀態。
 因此，無論何時傳回模擬器叫用，且並未要求重試來賓指示的情況下，都會重設 io_state。

- 為與前版相容，新增「allowhugepage」旗標做為「allowsuperpage」同義字。

偵測

OracleVM 3.1：xen (OVMSA-2012-0034)

medium Nessus Plugin ID 79479

找不到變更記錄