遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - vfio/pci：修復整數溢位、位元遮罩檢查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

  - 除常規的 iovec 外，不要向 blk_rq_map_user_iov 饋送任何資料 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

  - kvm：x86：取消參照前檢查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

  - xen-netback：修復 xenvif_tx_err 中的 extra_info 處理 (Paul Durrant) [Orabug：25445336]

  - net：文件：修復預設值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
    25458076]

  - tcp：雙重預設 TSQ 輸出位元組限制 (Wei Liu) [Orabug：25458076]

  - xenbus：修復 /proc/xen/xenbus 寫入上的鎖死 (David Vrabel)

偵測

OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0039)

high Nessus Plugin ID 97079

版本 3.6