遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - qemu：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為16位。
    這些函式不應採用 32 位參數。
    將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
    此外，使用前檢查值是否在範圍內。
    (對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
    (CVE-2016-9637)

偵測

OracleVM 3.2：xen (OVMSA-2016-0172)

high Nessus Plugin ID 95619

找不到變更記錄