OracleVM 3.1：kernel-uek (OVMSA-2013-0010)

medium Nessus Plugin ID 79499

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- xen-pciback：xen_pcibk_enable_msi[,x] 的速率限制錯誤訊息 (Jan Beulich) [Orabug：
16243736] (CVE-2013-0231)

- Xen：修正 32 位元 PVOPS 來賓中 xen_failsafe_callback 的堆疊損毀問題。(Frediano Ziglio) [Orabug：16274171] (CVE-2013-0190)

- netback：更正 netbk_tx_err，現可處理換行。
(Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：在 xen_netbk_get_requests 中失敗時釋放已配置的記憶體 (Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：xen_netbk_tx_check_gop 中發生失敗時不會洩漏頁面內容。(Ian Campbell) [Orabug:
16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：如果 ring 含有無用項目則將其關閉。
(Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- e1000e：避免在 TX 懸置時的錯誤檢查 (Jeff Kirsher) [Orabug：15834316]