OracleVM 3.2：Unbreakable /等 (OVMSA-2016-0181)

critical Nessus Plugin ID 96073

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- x86/iopl/64：對 Xen PV 正確執行 IOPL 內容切換 (Andy Lutomirski) [Orabug：25269184] (CVE-2016-3157)

- net：修復 recvmmsg 結束路徑中的釋放後使用 (Arnaldo Carvalho de Melo) [Orabug：25298618] (CVE-2016-7117)

- 記錄遮罩到 drivers/block/loop.c 內 EIO 的錯誤 (Manjunath Patil) [Orabug：
21962821]

- sched/core：清除 init_rootdomain 中的 root_domain cpumask (Xunlei Pang) [Orabug：23518650]

- bio_get_nr_vecs 導致 bio 配置失敗 (Darrick J. Wong)

- mlx4：避免 ABBA 鎖死 (Wengang Wang) [Orabug：
23538548]

- mlx4：避免 id_map_ent 上的多次釋放 (Wengang Wang) [Orabug：25022815]

- sctp：在實際使用區塊 len 之前先對其進行驗證 (Marcelo Ricardo Leitner) [Orabug：25142906] (CVE-2016-9555)

- NVMe：針對 Samsung EPIC SQ 勘誤表，將降低佇列深度作為變通方案 [Orabug：25138146]

- RDS：在取消操作中刪除連線以避免懸置 (Avinash Repaka) [Orabug：24951873]

- aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060055] (CVE-2016-6480) (CVE-2016-6480)

- audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059962] (CVE-2016-6136)

- ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：24971918] (CVE-2016-1583) (CVE-2016-1583)

- ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
25059900] (CVE-2016-4578)

- ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059900] (CVE-2016-4578)

- ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059755] (CVE-2016-4569)

- 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058905] (CVE-2015-8956)

- mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059195] [CVE-2016-3070