遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/iopl/64：對 Xen PV 正確執行 IOPL 內容切換 (Andy Lutomirski) [Orabug：25269184] (CVE-2016-3157)

  - net：修復 recvmmsg 結束路徑中的釋放後使用 (Arnaldo Carvalho de Melo) [Orabug：25298618] (CVE-2016-7117)

  - 記錄遮罩到 drivers/block/loop.c 內 EIO 的錯誤 (Manjunath Patil) [Orabug：
    21962821]

  - sched/core：清除 init_rootdomain 中的 root_domain cpumask (Xunlei Pang) [Orabug：23518650]

  - bio_get_nr_vecs 導致 bio 配置失敗 (Darrick J. Wong) 

  - mlx4：避免 ABBA 鎖死 (Wengang Wang) [Orabug：
    23538548]

  - mlx4：避免 id_map_ent 上的多次釋放 (Wengang Wang) [Orabug：25022815]

  - sctp：在實際使用區塊 len 之前先對其進行驗證 (Marcelo Ricardo Leitner) [Orabug：25142906] (CVE-2016-9555)

  - NVMe：針對 Samsung EPIC SQ 勘誤表，將降低佇列深度作為變通方案 [Orabug：25138146]

  - RDS：在取消操作中刪除連線以避免懸置 (Avinash Repaka) [Orabug：24951873]

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060055] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059962] (CVE-2016-6136)

  - ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：24971918] (CVE-2016-1583) (CVE-2016-1583)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059900] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059900] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059755] (CVE-2016-4569)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058905] (CVE-2015-8956)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059195] [CVE-2016-3070

偵測

OracleVM 3.2：Unbreakable /等 (OVMSA-2016-0181)

critical Nessus Plugin ID 96073

版本 3.6