OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0237)

high Nessus 插件 ID 111022

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- dm：修复 dm_get_from_kobject 和
__dm_destroy (Hou Tao) (CVE-2017-18203)

- drm：udl：正确检查 framebuffer mmap 偏移 (Greg Kroah-Hartman) [Orabug：27986407] (CVE-2018-8781)

- kernel/exit.c：调用 wait4 时避免出现未定义的行为，wait4(-2147483648, 0x20, 0, 0xdd0000) 触发：
UBSAN:Undefined behaviour in kernel/exit.c:1651:9 (mridula shastry) [Orabug：27875488] (CVE-2018-10087)

- kernel/signal.c：避免 kill_something_info 中出现未定义行为。在用户空间中运行 kill(72057458746458112, 0) 时，我遇到了以下问题。(mridula shastry) (CVE-2018-10124)

- bluetooth：验证 sco_sock_bind 中的套接字地址长度。(mlevatic) [Orabug：28130293] (CVE-2015-8575)

- dccp：为 dccp_sendmsg 中的关闭状态检查 sk (Alexey Kodanev) [Orabug：28220402] (CVE-2017-8824) (CVE-2018-1130)

- sctp：验证 _sctp_make_chunk 中的新区块大小 (Alexey Kodanev) [Orabug：28240075] (CVE-2018-5803)

- mm/mempolicy.c：修复 set_mempolicy 和 mbind 中的错误处理。(Chris Salls) [Orabug：28242478] (CVE-2017-7616)

- xfrm：policy：检查策略方向值 (Vladis Dronov) [Orabug：28264121] (CVE-2017-11600) (CVE-2017-11600)

- x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
28156176] (CVE-2018-3665)

- KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

- xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
27989498] (CVE-2018-10323)

- Bluetooth：防止 EFS 元素的堆栈信息泄露。
(Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

- ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

- ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

- ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

- ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

- ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

- ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

- perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

- 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]