远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - vmstat：修复 vCPU 热插拔后无效的 CPU 利用率统计数据 (Konrad Rzeszutek Wilk) [错误 18011019]

  - 终止针对 CVE-2018-1124（造成严重的回归问题）的补丁中的剩余分配

  - 解决：(CVE-2018-1124)

  - 修复整数溢出（可导致 file2strvec 中的堆溢出）

  - 解决：CVE-2018-1124 (CVE-2018-1126)

  - ps：如果 /proc/stat 拥有多个核心，STIME 不再为 1970

  - 解决：rhbz#1460176

  - slabtop：其他工作，计算在 32 位架构上工作的使用情况

  - 相关：rhbz#1330008

  - 删除补丁 patch 92 - procps-3.2.8-pgrep-15-chars-warning.patch

  - 相关：rhbz#877352

  - 重做 3.2.8-37 的补丁 91 ，永久删除剥离，无新选项

  - 解决：rhbz#1322111

  - top：如果在运行期间无法访问 /proc，错误段将造成终止

  - 解决：rhbz#928724

  - sysctl 手册页：已添加对 conf 文件优先级的解释

  - 解决：rhbz#1217077

  - sysctl.conf 手册页：包含预定义的 vars 提示的新注意部分

  - 解决：rhbz#1318644

  - slabtop：修复不正确的百分比计算使用 - 整数溢出

  - 解决：rhbz#1330008

  - 如果模式超过 15 个字符（无 -f 选项），则发出新警告

  - 解决：#877352

  - 添加用于跳过 wchan 名称数据剥离的选项

  - 解决：#1322111

  - #1201024 - [RFE] 增加对 sysctl -p 行大小的限制

  - #1246573 - ps 手册页中的拼写错误

  - #1251101 - 修复人类可读的补丁（删除末尾的空格）

  - #1284076 - [RFE] 对 cgroups 线程的支持

  - #1288208 - 作为其他 euid 运行时，使用 /proc/self/auxv 会中断 ps

  - #1288497 - pmap - 未针对 RSS 和脏列计算总和

  - 解决：#1201024 #1246573 #1251101 #1284076 #1288208 #1288497

  - #1262870 - 正确跳过 vmflags（以及其他以 A-Z 开头的密钥）

  - 解决：#1262870

  - #1246379 - free：将值截断为列宽

  - 解决：#1246379

  - #1120580 - [RFE] 让 sysctl -p 从 /etc/sysctl.d 读取信息

  - 相关：rhbz#1120580

  - #1120580 - [RFE] 让 sysctl -p 从 /etc/sysctl.d 读取信息

  - 相关：rhbz#1120580

  - #993072 - 使“free”命令更加人性化

  - #1172059 - stat2proc 中的 ps coredump

  - #1120580 - [RFE] 让 sysctl -p 从 /etc/sysctl.d 读取信息

  - #1123311 - RFE：“w”应具有“-n”标记，以禁止 IP 地址的反向名称解析

  - #1163404 - [procps] 如果在 libproc 初始化之前调用 setenv，则 find_elf_note 读取无效

  - 解决：rhbz#993072 rhbz#1172059 rhbz#1120580 rhbz#1123311 rhbz#1163404

  - #977467 - [RFE] 让 sysctl -p 从 /etc/sysctl.d 读取信息

  - 解决：rhbz#977467

  - 由于回归，重新实现 (#1060681)

  - 相关：rhbz#1060681

  - #1105125 - top 和 watch 实用工具中与区域设置有关的浮动延迟

  - #1039013 - RHEL 中包含 API，以便返回进程打开的文件描述符的数量

  - 解决：rhbz#1105125

  - 相关：rhbz#1034337

  - #1060681 - ps -p 并非在一个 PID 上循环，而是在所有 PID 上循环

  - #963799 - 共享内存是否应算作自由输出中的缓存内存？

  - 解决：rhbz#1060681 rhbz#963799

  - #1089817 - pgrep 未返回正确的值

  - #950748 - procps 和 procps-devel 中的 /lib64/libproc.so程序包

  - #1011216 - 向后移植顶级实用工具的手册页修复 - RES = CODE + DATA

  - #1082877 - top/man：RES - 物理内存任务“已使用”->“正在使用”

  - #1034337 - 包括 openproc、readproc 和 readproctab 的手册页

  - 解决：rhbz#1089817 rhbz#950748 rhbz#1011216 rhbz#1082877 rhbz#1034337

检测

OracleVM 3.3 / 3.4：procps (OVMSA-2018-0226)

critical Nessus 插件 ID 110306

版本 1.7