OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0038)

medium Nessus 插件 ID 127565

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- x86/推测：通过 SWAPGS，从推测中排除 ATOM (Thomas Gleixner) [Orabug：29967571] (CVE-2019-1125)

- x86/推测：启用 Spectre v1 swapgs 缓解措施 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

- x86/推测：为 Spectre v1 swapgs 缓解措施准备入口代码 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

- mlx4_core：使用 scale_profile 更改 log_num_[qp,rdmarc] (Mukesh Kacker) [Orabug：30064080]

- scsi：storvsc：修复 storvsc_handle_error 中的 scsi_cmd 错误分配 (Cathy Avery) [Orabug：30052805]

- USB：检查 usb_get_extra_descriptor 的大小是否正确 (Mathias Payer) [Orabug：29755247] (CVE-2018-20169)

- rds：ib：修复为空时的 conn 取消引用，并对其进行清理 (H&aring kon Bugge) [Orabug：29924849]

- ext4：将范围树块中未使用的内存区域清零 (Sriram Rajagopalan) [Orabug：29925523] (CVE-2019-11833) (CVE-2019-11833)

- ip_sockglue：修复 ip_ra_control 中缺少检查的错误 (Gen Zhang) [Orabug：29926005] (CVE-2019-12381)

- ipv6_sockglue：修复 ip6_ra_control 中的缺失检查错误 (Gen Zhang) [Orabug：29926057] (CVE-2019-12378)

- x86/微代码：修复延迟加载的 x86_spec_ctrl_mask。
(Mihai Carabas) [Orabug：29941248]

- net：rds：修复 rds recv 内存泄漏 (Zhu Yanjun) [Orabug：
30034815]