远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=7590623eeb64d8a8f733c24eb80818f86eb870f0

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - gnttab：破坏/替换时也需验证 PTE 权限 (Jan Beulich) [Orabug：26733715] (CVE-2017-14319)

  - tools/xenstore：请勿取消与连接对象的链接两次 (Juergen Gross) [Orabug：26739949] (CVE-2017-14317)

  - xen/mm：确保节点小于 MAX_NUMNODES (George Dunlap) [Orabug：26733665] (CVE-2017-14316)

检测

OracleVM 3.4：xen (OVMSA-2017-0157)

high Nessus 插件 ID 104136

未找到变更日志