远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - NFS：即使部分失败，也提交直接写入 (J. Bruce Fields) [Orabug：28212440]

  - rds：更新正确的拥塞图以进行环回传输 (Mukesh Kacker) [Orabug：29175685]

  - ext4：如果 bg_flags 字段有效，则仅查看该字段 (Theodore Ts'o) [Orabug：29316684] (CVE-2018-10876) (CVE-2018-10876)

  - uek-rpm：将 kernel-uek 版本添加至 kernel-ueknano 的提供项 (Somasundaram Krishnasamy) [Orabug：29357643]

  - net：将套接字克隆到正确的原型时，设置 sk_prot_creator (Christoph Paasch) [Orabug：29422739] (CVE-2018-9568)

  - ext4：始终检查 ext4_init_block_bitmap 中的块组边界 (Theodore Ts'o) [Orabug：
    29428607] (CVE-2018-10878)

  - ext4：确保位图和 inode 表不会与 bg 描述符重叠 (Theodore Ts'o) [Orabug：
    29428607] (CVE-2018-10878)

  - vfs：添加 sb_rdonly(sb) 以查询 s_flags 上的 MS_RDONLY 标记 (David Howells) [Orabug：29428607] (CVE-2018-10878)

  - iscsi：使用追踪点获取 iscsi 调试消息 (Fred Herard) [Orabug：29429855]

  - 密钥：对 request_key 目标添加缺失的权限检查 (Eric Biggers) [Orabug：29304551] (CVE-2017-17807)

  - KEYS：请勿允许 request_key 构造新的密钥环 (David Howells) [Orabug：29304551] (CVE-2017-17807)

  - mlx4_ib：当提供零时，分配完成向量 (H&aring kon Bugge) [Orabug：29318191]

  - bnxt_en：修复 netpoll 期间的 TX 超时。(Michael Chan) [Orabug：29357977]

  - bnxt_en：如果 request_irq 失败，修复系统挂起 (Vikas Gupta) [Orabug：29357977]

  - bnxt_en：修复固件消息延迟循环回归。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：减少初始 HWRM 调用的超时 (Andy Gospodarek) [Orabug：29357977]

  - bnxt_en：修复 bnxt_free_irq 的空指针取消引用。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：在 bnxt_hwrm_vnic_set_tpa 中检查有效 VNIC ID。
    (Michael Chan) [Orabug：29357977]

  - bnxt_en：在 RDMA 驱动程序请求/释放 IRQ 后，请勿修改最大 IRQ 计数。(Michael Chan) [Orabug：29357977]

  - mm：清除缓存：修复丢失 inode 无效的损坏 (Pavel Tikhomirov) [Orabug：29364670] (CVE-2018-16862)

  - l2tp：修复读取 L2TPv3 的可选字段 (Jacob Wen) [Orabug：29368048]

  - net/packet：修复 packet_bind 和 packet_notifier 中的争用 (Eric Dumazet) [Orabug：29385593] (CVE-2018-18559)

  - ext4：验证 ext4_find_extent 中的区段树深度 (Theodore Ts'o) [Orabug：29396712] (CVE-2018-10877) (CVE-2018-10877)

  - blk-mq：请勿为已停止队列调用 .queue_rq (Bart Van Assche) [Orabug：28766011]

  - uek-rpm：对 rpms 使用多线程 xz 压缩 (Alexander Burmashev) [Orabug：29323635]

  - uek-rpm：优化 find-requires 使用 (Alexander Burmashev) [Orabug：29323635]

  - find-debuginfo.sh：反向移植并行文件处理 (Alexander Burmashev) [Orabug：29323635]

  - KVM：SVM：为序列化 LFENCE 添加基于 MSR 的功能支持 (Tom Lendacky) [Orabug：29335274]

  - 启用 RANDOMIZE_BASE (John Haxby) [Orabug：29305587]

  - slub：使 ->cpu_partial 处于未签名状态 (Alexey Dobriyan) [Orabug：28620592]

  - dtrace：支持使用 RANDOMIZE_BASE 构建的内核 (Kris Van Hees) [Orabug：29204005]

检测

OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0009)

high Nessus 插件 ID 122837

未找到变更日志