远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  恢复提交 8bd274934987（“block：修复 bdi 与 gendisk 生命周期的不匹配”）(Ashish Samant) [Orabug：28968102]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28703712]

  - x86/intel/spectre_v2：移除多余的 retp_compiler 测试 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：弃用 spec_store_bypass_disable=userspace (Boris Ostrovsky) [Orabug：28814570]

  - x86/推测：需要无条件调用 x86_spec_ctrl_set (Boris Ostrovsky) [Orabug：28814570]

  - x86/推测：丢弃未使用的 DISABLE_IBRS_CLOBBER 宏 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：当 IBRS 处于使用状态时，保持 SPEC_CTRL_SSBD (Boris Ostrovsky) [Orabug：28814570]

  - net：net_failover：修复 net_failover_slave_register 中的拼写错误 (Liran Alon) [Orabug：
    28122104]

  - virtio_net：如果可用，扩展 virtio 以使用 VF 数据路径 (Sridhar Samudrala) [Orabug：28122104]

  - virtio_net：引入 VIRTIO_NET_F_STANDBY 功能位 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入 net_failover 驱动程序 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入通用故障转移模块 (Sridhar Samudrala) [Orabug：28122104]

  - net：对 LAG 大写转小写函数引入更改的小写状态信息结构 (Jiri Pirko) [Orabug：28122104]

  - net：引入更改小写状态通知程序 (Jiri Pirko) [Orabug：28122104]

  - net：对 LAG 更改大写添加信息结构 (Jiri Pirko) [Orabug：28122104]

  - net：通过通知程序，添加传递有关大写设备信息的可能性 (Jiri Pirko) [Orabug：28122104]

  - net：检查 CHANGEUPPER 通知程序返回值 (Ido Schimmel) [Orabug：28122104]

  - net：引入更改大写设备通知程序更改信息 (Jiri Pirko) 

  x86/错误：重做 x86_spec_ctrl_set，以明确其更改 (Daniel Jordan) [Orabug：28271063]

  x86/错误：将 ssbd_ibrs_selected 重命名为 ssbd_userspace_selected (Daniel Jordan) [Orabug：
    28271063]

  x86/错误：设置 spec ctrl MSR 时，始终使用 x86_spec_ctrl_base 或 _priv (Daniel Jordan) [Orabug：28271063]

  - xen-blkfront：使用 negotiate_mq 错误路径修复内核错误 (Manjunath Patil) [Orabug：28798861]

  - scsi：lpfc：更正 MDS 诊断和 nvmet 配置 (James Smart) 

  - scsi：virtio_scsi：让主机执行异常处理 (Paolo Bonzini) 

  - net/rds：修复无尽的 RNR 情况 (Venkat Venkatsubra) [Orabug：28857027]

  - scsi：sg：在 sg_build_indirect 中使用 __GFP_ZERO 进行分配 (Alexander Potapenko) [Orabug：28892656] (CVE-2018-1000204)

  - cdrom：修复可能导致信息泄露的错误类型转换。(Young_X) [Orabug：28929767] (CVE-2018-16658) (CVE-2018-10940) (CVE-2018-18710)

检测

OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0284)

medium Nessus 插件 ID 119292

未找到变更日志