OracleVM 3.2：kernel-uek (OVMSA-2013-0003)

medium Nessus Plugin ID 79495

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 連結：修正連結與橋接器修正的 rlb 模式中的錯字 (Guru Anbalagane) [Orabug：16069448]

- 連結：連結的 rlb 模式不應該透過橋接器變更 ARP 起源 (zheng.li) [Orabug：14650975]

- 編譯修正 oracleasm 錯字 (Maxim Uvarov)

- mm/熱插拔：正確新增新的區域至所有其他節點的區域清單 (Jiang Liu) [Orabug：16020976 Bug-db：14798] (CVE-2012-5517)

- TCP 壅塞控制演算法中的除以零。
(Jesper Dangaard Brouer) [Orabug：16020656 Bug-db：
14798] (CVE-2012-4565)

- 修正在 __nfs4_get_acl_uncached 中複製的緩衝區長度 (Sachin Prabhu) [Bug- db：14798] (CVE-2012-2375)

- 避免呼叫 GETACL 時超出緩衝區讀取 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免快取 ACL 時超出邊界複製 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- oracleasm：引入用於區塊大小選取的模組參數 (Martin K. Petersen) [Orabug：15924773 16017829]

- 核心 posttrans 移除所有的 crashkernel=* (Jason Luan) [Orabug：15882974]