OracleVM 3.2：kernel-uek (OVMSA-2013-0008)

medium Nessus Plugin ID 79497

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- kmod：使 __request_module 可終止 (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- kmod：引入 call_modprobe 協助程式 (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- usermodehelper：實作 UMH_KILLABLE (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- usermodehelper：引入 umh_complete(sub_info) (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- KVM：x86：SET_SREGS 上已設定 OSXSAVE 位元的無效 opcode oops (CVE-2012-4461) (Jerry Snitselaar) [Orabug：
16286290] (CVE-2012-4461)

- exec：不離開堆疊上的 bprm->interp (Kees Cook) [Orabug：16286267] (CVE-2012-4530)

- exec：使用 -ELOOP 達到最大遞迴深度 (Kees Cook) [Orabug：16286267] (CVE-2012-4530)

- xen-pciback：xen_pcibk_enable_msi[,x] 的速率限制錯誤訊息 (Jan Beulich) [Orabug：
16243736] (CVE-2013-0231)

- Xen：修正 32 位元 PVOPS 來賓中 xen_failsafe_callback 的堆疊損毀問題。(Frediano Ziglio) [Orabug：16274171] (CVE-2013-0190)

- netback：更正 netbk_tx_err，現可處理換行。
(Ian Campbell) [Orabug：16243309]

- xen/netback：在 xen_netbk_get_requests 中失敗時釋放已配置的記憶體 (Ian Campbell) [Orabug：16243309]

- xen/netback：xen_netbk_tx_check_gop 中發生失敗時不會洩漏頁面內容。(Ian Campbell) [Orabug：
16243309]

- xen/netback：如果 ring 含有無用項目則將其關閉。
(Ian Campbell) [Orabug：16243309]

- ixgbevf 修正 Makefile 中的錯字 (Maxim Uvarov) [Orabug：
16179639 16168292]