OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0039)

high Nessus Plugin ID 97079

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- vfio/pci：修復整數溢位、位元遮罩檢查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

- 除常規的 iovec 外，不要向 blk_rq_map_user_iov 饋送任何資料 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

- kvm：x86：取消參照前檢查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

- crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

- USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

- net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

- xen-netback：修復 xenvif_tx_err 中的 extra_info 處理 (Paul Durrant) [Orabug：25445336]

- net：文件：修復預設值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
25458076]

- tcp：雙重預設 TSQ 輸出位元組限制 (Wei Liu) [Orabug：25458076]

- xenbus：修復 /proc/xen/xenbus 寫入上的鎖死 (David Vrabel)