遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KEYS：修復 /proc/keys 顯示函式中的短 sprintf 緩衝區 (David Howells) [Orabug：25306361] (CVE-2016-7042)

  - nvme：限制命令重試 (Keith Busch) [Orabug：
    25374751]

  - fs/proc/task_mmu.c：修復 pagemap_read 中的 mm_access 模式參數 (Kenny Keslar) [Orabug：25374977]

  - tcp：修復 tcp_xmit_retransmit_queue 中的釋放後使用 (Eric Dumazet) [Orabug：25374364] (CVE-2016-6828)

  - 隧道：不要將 GRO 套用於多層封裝。(Jesse Gross) [Orabug：25036352] (CVE-2016-8666)

  - i40e：請勿將所有 VSI 上的 DCB 變更通知用戶端 (Neerav Parikh) [Orabug：25046290]

  - 封包：修復 packet_set_ring 中的競爭條件 (Philip Pettersson) [Orabug：25231617] (CVE-2016-8655)

  - netlink：修復轉儲 skb 洩漏/雙重釋放 (Herbert Xu) [Orabug：25231692] (CVE-2016-9806)

  - ALSA：pcm：呼叫資料流鎖定中的 kill_fasync (Takashi Iwai) [Orabug：25231720] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已簽名溢出 (Eric Dumazet) [Orabug：25231751] (CVE-2016-9793)

  - 重建升級版本

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0004)

high Nessus Plugin ID 96517

找不到變更記錄