远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问 (Ethan Zhao) [Orabug：27234850] [Orabug：27234850]

  - hugetlb：利用共享页表修复 nr_pmds 统计 (Kirill A. Shutemov) [Orabug：26988581]

  - x86/IBRS：删除不必要的 WRITE_ONCE (Boris Ostrovsky) [Orabug：27416198]

  - x86/IBRS：如果 IBRS 不可用，请勿尝试更改 IBRS 模式 (Boris Ostrovsky) [Orabug：27416198]

  - x86/IBRS：删除对 IBRS_ENABLED_USER 模式的支持 (Boris Ostrovsky) 

  - x86：将 linux/device.h 纳入 bugs_64.c (Boris Ostrovsky) [Orabug：27418896]

  - x86/spectre：删除有关弃用 ibrs 的警告。
    (Konrad Rzeszutek Wilk)

  - x86/spec：请勿为选项 spectre_v2 打印缺失的参数。(Konrad Rzeszutek Wilk)

  - x86/spec：如果禁用 IBPB，也请打印 IBRS。(Konrad Rzeszutek Wilk)

  - x86/IBPB：提供 debugfs 接口以更改 IBPB 模式 (Boris Ostrovsky) [Orabug：27449065]

  - xen：使 PV Dom0 Linux 内核 NUMA 感知 (Elena Ufimtseva)

  - net/rds：修复不正确的错误处理 (H&aring kon Bugge) [Orabug：26848729]

  - net/rds：在拥塞代码中使用多个 sge，而不是 buddy 分配 (Wei Lin Guay) [Orabug：26848729]

  - 恢复“RDS：根据实际消息大小，修复 sg 分配”(Wei Lin Guay) [Orabug：26848729]

  - 恢复“RDS：避免用于 TCP 传输的 sg 分配大型页面”(Wei Lin Guay) [Orabug：26848729]

  - 恢复“net/rds：减少 rds_sendmsg 中的内存占用”(Wei Lin Guay) [Orabug：26848729]

  - net/rds：减少 ib_post_recv 在 IB 传输期间的内存占用 (Wei Lin Guay) [Orabug：26848729]

  - net/rds：减少 rds_sendmsg 在 IB 传输期间的内存占用 (Wei Lin Guay) [Orabug：26848729]

  - net/rds：根据受支持的 sge，设置 rds_ib_init_frag (Wei Lin Guay) [Orabug：26848729]

  - bnxt_en：修复固件响应中可能损坏的 NVRAM 参数。(Michael Chan) [Orabug：27199588]

  - x86、kasan：修复 KASAN=y && KMEMCHECK=y 内核上的构建失败 (Andrey Ryabinin) [Orabug：27255122]

  - x86、efi、kasa：修复 !KASAN && KMEMCHECK=y 内核上的构建失败 (Andrey Ryabinin) [Orabug：27255122]

  - x86、efi、kasan：#undef memset/memcpy/memmove 每个架构 (Andrey Ryabinin) [Orabug：27255122]

  - 恢复“Makefile：如果编译器支持，使用 -Werror=date-time 构建”(Gayatri Vasudevan) [Orabug：
    27255122]

  - dccp：CVE-2017-8824：DCCP 代码中存在释放后使用 (Mohamed Ghannam) [Orabug：27290300] (CVE-2017-8824)

  - x86/efi：在初始化期间初始化并稍后显示 UEFI 安全启动状态 (Daniel Kiper) [Orabug：27309477]

  - x86/espfix：在启动 CPU 侧时初始化 espfix (Zhu Guihua) [Orabug：27344552]

  - x86/espfix：将“cpu”参数添加至 init_espfix_ap (Zhu Guihua) 

  - ALSA：pcm：防止 snd_pcm_info 中的 UAF (Robb Glasser) [Orabug：27344841] (CVE-2017-0861) (CVE-2017-0861)

  - fs/ocfs2：删除转换直接写入的页面缓存 (Wengang Wang)

  - 恢复“ocfs2：直接 io 代码清理”(Wengang Wang)

  - assoc_array：修复有错误的节点拆分情况 (David Howells) [Orabug：27364592] (CVE-2017-12193) (CVE-2017-12193)

  - 清理“move_pages”权限检查 (Linus Torvalds) [Orabug：27364690] (CVE-2017-14140)

  - pti：禁用 PTI 时的编译补丁 (Pavel Tatashin) [Orabug：27383147] (CVE-2017-5754)

  - sctp：请勿将 assoc 从一个 netns 中剥离到另一个 (Xin Long) [Orabug：27386999] (CVE-2017-15115)

  - net：ipv4：修复 raw_sendmsg 中的争用条件 (Mohamed Ghannam) [Orabug：27390682] (CVE-2017-17712)

  - mlx4：添加 mstflint 安全启动访问内核支持 (Qing Huang) 

  - x86：将 STUFF_RSB 移动至 idt 宏 (Konrad Rzeszutek Wilk)

  - x86/spec：STUFF_RSB _before_ ENABLE_IBRS (Konrad Rzeszutek Wilk)

  - x86：移动中断宏中的 ENABLE_IBRS。(Konrad Rzeszutek Wilk)

检测

OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0017) (Meltdown)

high Nessus 插件 ID 106706

未找到变更日志