OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0014)

medium Nessus 插件 ID 124637

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- ib_core：分配“struct ib_pd”时，初始化 shpd 字段 (Mukesh Kacker) [Orabug：29384815]

- 恢复“x86/apic：使 arch_setup_hwirq NUMA 节点感知”(Brian Maly) [Orabug：29542185]

- qlcnic：修复 82xx 设备上的 Tx 描述符损坏 (Shahed Shaikh) [Orabug：27708787]

- block：修复 blk_cleanup_queue 与超时处理间的争用 (Bart Van Assche) [Orabug：29158186]

- can：gw：确保 CAN 帧修改后的 DLC 边界 (Oliver Hartkopp) [Orabug：29215299] (CVE-2019-3701) (CVE-2019-3701)

- CIFS：在会话设置阶段启用加密 (Pavel Shilovsky) [Orabug：29338239] (CVE-2018-1066)

- ext4：移除内联数据时，清理 ext4_inode_info 中的 i_data (Theodore Ts'o) [Orabug：29540709] (CVE-2018-10881) (CVE-2018-10881)

- ext4：添加更多 inode 编号偏差检查 (Theodore Ts'o) [Orabug：29545566] (CVE-2018-10882) (CVE-2018-10882)

- 恢复“KVM：nVMX：消除 vmcs02 池”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“ KVM：VMX：引入 alloc_loaded_vmcs” (Boris Ostrovsky) [Orabug：29542029]

- 恢复“ KVM：VMX：为每个 VCPU 绘制 MSR 位图”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数” (Boris Ostrovsky) [Orabug：29542029]

- 恢复“KVM/x86：添加 IBPB 支持”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“ KVM：SVM：为序列化 LFENCE 添加基于 MSR 的功能支持”(Boris Ostrovsky) [Orabug：29542029]

- 恢复“x86/cpufeatures：将 X86_FEATURE_AMD_SSBD 重命名为 X86_FEATURE_LS_CFG_SSBD”(Boris Ostrovsky) [Orabug：
29542029]

-恢复“x86/错误：添加 AMD 的 SPEC_CTRL MSR 使用情况”(Boris Ostrovsky) [Orabug：29542029]

-恢复“x86/错误：修复 SPEC_CTRL MSR 的 AMD SSBD 使用情况”(Boris Ostrovsky) [Orabug：29542029]

- arch：x86：从 spec_ctrl.h 中移除未使用的 SET_IBPB (Mihai Carabas) [Orabug：29336760]

-x86：cpu：microcode：修复延迟加载 SpectreV2 错误评估 (Mihai Carabas) [Orabug：29336760]

-x86：cpu：microcode：修复延迟加载 SSBD 和 L1TF 错误评估 (Mihai Carabas) [Orabug：29336760]

- x86：cpu：microcode：加载微代码后重新评估 CPU 中的错误 (Mihai Carabas) [Orabug：29336760]

-x86：cpu：microcode：更新所有 cpu 的标记 (Mihai Carabas) [Orabug：29336760]

- x86/apic：使 arch_setup_hwirq NUMA 节点感知 (Henry Willard) [Orabug：29292411]