OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0056)
high Nessus 插件 ID 131208
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：- ocfs2：保护 ocfs2_prepare_inode_for_write 中的范围树 (Shuning Zhang) [Orabug：
30036349]
- ocfs2：direct-IO：保护 get_blocks (Junxiao Bi) [Orabug：30036349]
- SUNRPC：移除 xprt_connect_status (Trond Myklebust) [Orabug：30165838]
- SUNRPC：处理 ENETDOWN 错误 (Trond Myklebust) [Orabug：30165838]
- vhost：确保 log_num < in_num (yongduan) [Orabug：
30312787] (CVE-2019-14835)
- vhost：阻止已转换描述符的推测 (Michael S. Tsirkin) [Orabug：30312787] (CVE-2019-14835)
- vhost：修复 Spectre V1 漏洞 (Jason Wang) [Orabug：30312787]
- array_index_nospec：清理推测数组取消引用 (Dan Williams) [Orabug：30312787]
- net：hsr：修复 hsr_dev_finalize 中的内存泄漏 (Mao Wenan) [Orabug：30444853] (CVE-2019-16995)
- ieee802154：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30444946] (CVE-2019-17053)
- mISDN：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30445158] (CVE-2019-17055)
- net：sit：修复 sit_init_net 中的内存泄漏 (Mao Wenan) [Orabug：30445305] (CVE-2019-16994)
- media：dvb：usb：修复 dvb_usb_device_exit 中的释放后使用 (Oliver Neukum) [Orabug：30490491] (CVE-2019-15213)
- media：cpia2_usb：断开连接时先唤醒再释放 (Oliver Neukum) [Orabug：30511741] (CVE-2019-15215)
- media：usb：zr364xx：修复 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug：30532774] (CVE-2019-15217)
- 目标：将后端只读传播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug：30538419]
- kvm：mmu：ITLB_MULTIHIT 缓解措施选择 (Kanth Ghatraju) [Orabug：30539766]
- cpu/推测：取消内联并导出 CPU 缓解措施帮助程序 (Kanth Ghatraju) [Orabug：30539766]
- rds：由于取消，在断开连接时使用正确的 conn (Hå kon Bugge) [Orabug：30316058]
- rds：ib：优化 rds_ib_laddr_check (Hå kon Bugge) [Orabug：30327671]
- rds：同时带来环回对等体故障 (Hå kon Bugge) [Orabug：30271704]
- rds：ib：避免在环回连接上重试连接 (Hå kon Bugge) [Orabug：
- rds：ib：验证 CM REQ 重复检测并建立连接 (Hå kon Bugge) [Orabug：
30062150]
- rds：进一步优先处理本地环回连接 (Hå kon Bugge)
- rds：修复排队重新连接工作时的初始零延迟 (Hå kon Bugge)
- rds：重新引入针对本地连接的单独工作队列 (Hå kon Bugge) [Orabug：30062150]
- rds：重构并避免多余的停机工作排队 (Hå kon Bugge) [Orabug：29994551]
- rds：ib：连接尝试遭拒时刷新 ARP 缓存 (Hå kon Bugge) [Orabug：29994550]
- rds：ib：修复未正确设置的 cp_reconnect_racing (Hå kon Bugge)
- RDMA/cma：使 # CM 重试可配置 (Hå kon Bugge) [Orabug：29994555]
- rds：重构并避免多余的重新连接工作排队 (Hå kon Bugge) [Orabug：29994558]
- rds：ib：更正 cm_id 比较提交 (Hå kon Bugge) [Orabug：29994560]
- rds：增加哈希的熵 (Hå kon Bugge) [Orabug：29994561]
- rds：ib：恢复 CQ 而非 delete+create (Hå kon Bugge)
- rds：避免让不必要的发送和 recv 工作排队 (Hå kon Bugge)
- x86/tsx：添加配置选项以设置 tsx=on|off|auto (Michal Hocko) [Orabug：30517133] (CVE-2019-11135)
- x86/推测/taa：添加 TSX 异步中止文档 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/tsx：将“auto”选项添加到 tsx= cmdline 参数 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- kvm/x86：启用 TSX 时，将 MDS_NO=0 导出至客户机 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/推测/taa：添加 TSX 异步中止 sysfs 报告 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/推测/taa：添加 TSX 异步中止缓解措施 (Kanth Ghatraju) [Orabug：30517133] (CVE-2019-11135
- x86/cpu：在默认禁用 TSX 的情况下，添加“tsx=”cmdline 选项 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/cpu：添加帮助函数 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- x86/msr：添加 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)
- kvm：x86：mmu：恢复损坏的 NX 大页面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- kvm：添加帮助函数，用于创建 VM 工作线程 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)
- kvm：mmu：ITLB_MULTIHIT 缓解措施 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：删除现在不需要的大页面 gfn 调整 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：使 FNAME(fetch) 和 __direct_map 更为相似 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- kvm：x86：请勿释放 mmu_set_spte 内的页面 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207
- x86/cpu：将 Tremont 添加到 cpu 漏洞白名单 (Pawan Gupta) [Orabug：30517059] CVE-2018-12207
- x86：添加 ITLB_MULTIHIT 缺陷基础架构 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：移动 mapping_level 中的 mapping_level_dirty_bitmap 调用 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- 恢复“KVM：x86：使用快速方法以使所有页面无效”(Sean Christopherson) [Orabug：30517059] (CVE-2018-12207)
- kvm：将 kvm_lock 转换为互斥体 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207
- KVM：x86：MMU：简化 FNAME(page_fault) 中的 force_pt_level 计算代码 (Takuya Yoshikawa) [Orabug：
30517059] (CVE-2018-12207)
- KVM：x86：MMU：使 force_pt_level 成为布尔型 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：从 kvm_mmu_get_page 中移除未使用的参数 parent_pte (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：扩展 RET_MMIO_PF_* 常量的用途 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：使 mmu_set_spte() 返回模拟值 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：将 parent_pte 处理从 kvm_mmu_get_page 移动至 link_shadow_page (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)
- KVM：x86：MMU：从 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
30517059] (CVE-2018-12207)
- scsi：qla2xxx：修复探查失败导致的空指针崩溃 [Orabug：30161119]
- i2c：core-smbus：读取 I2C_BLOCK_DATA 时防止堆栈损坏 (Jeremy Compostella) [Orabug：30210503] (CVE-2017-18551)
- scsi：qla2xxx：能够处理命令 SGL 中用于 CT 直通命令的多个 SGE。(Giridhar Malavali) [Orabug：30256423]
- net-sysfs：修复 netdev_register_kobject 中的内存泄漏 (YueHaibing) [Orabug：30350263] (CVE-2019-15916)
- 驱动程序：hv：vmbus：添加特殊的崩溃处理程序 (Vitaly Kuznetsov)
解决方案
更新受影响的 kernel-uek/kernel-uek-firmware 程序包。另见
插件详情
严重性: High
ID: 131208
文件名: oraclevm_OVMSA-2019-0056.nasl
版本: 1.3
类型: local
发布时间: 2019/11/22
最近更新时间: 2024/4/10
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.1
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2019-14835
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/11/21
漏洞发布日期: 2019/8/19
参考资料信息
CVE: CVE-2017-18551, CVE-2018-12207, CVE-2019-11135, CVE-2019-14835, CVE-2019-15213, CVE-2019-15215, CVE-2019-15217, CVE-2019-15916, CVE-2019-16994, CVE-2019-16995, CVE-2019-17053, CVE-2019-17055