OracleVM 3.4:Unbreakable /等 (OVMSA-2019-0056)

high Nessus 插件 ID 131208
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁:

- ocfs2:保护 ocfs2_prepare_inode_for_write 中的范围树 (Shuning Zhang) [Orabug:
30036349]

- ocfs2:direct-IO:保护 get_blocks (Junxiao Bi) [Orabug:30036349]

- SUNRPC:移除 xprt_connect_status (Trond Myklebust) [Orabug:30165838]

- SUNRPC:处理 ENETDOWN 错误 (Trond Myklebust) [Orabug:30165838]

- vhost:确保 log_num < in_num (yongduan) [Orabug:
30312787] (CVE-2019-14835)

- vhost:阻止已转换描述符的推测 (Michael S. Tsirkin) [Orabug:30312787] (CVE-2019-14835)

- vhost:修复 Spectre V1 漏洞 (Jason Wang) [Orabug:30312787]

- array_index_nospec:清理推测数组取消引用 (Dan Williams) [Orabug:30312787]

- net:hsr:修复 hsr_dev_finalize 中的内存泄漏 (Mao Wenan) [Orabug:30444853] (CVE-2019-16995)

- ieee802154:对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug:30444946] (CVE-2019-17053)

- mISDN:对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug:30445158] (CVE-2019-17055)

- net:sit:修复 sit_init_net 中的内存泄漏 (Mao Wenan) [Orabug:30445305] (CVE-2019-16994)

- media:dvb:usb:修复 dvb_usb_device_exit 中的释放后使用 (Oliver Neukum) [Orabug:30490491] (CVE-2019-15213)

- media:cpia2_usb:断开连接时先唤醒再释放 (Oliver Neukum) [Orabug:30511741] (CVE-2019-15215)

- media:usb:zr364xx:修复 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug:30532774] (CVE-2019-15217)

- 目标:将后端只读传播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug:30538419]

- kvm:mmu:ITLB_MULTIHIT 缓解措施选择 (Kanth Ghatraju) [Orabug:30539766]

- cpu/推测:取消内联并导出 CPU 缓解措施帮助程序 (Kanth Ghatraju) [Orabug:30539766]

- rds:由于取消,在断开连接时使用正确的 conn (H&aring kon Bugge) [Orabug:30316058]

- rds:ib:优化 rds_ib_laddr_check (H&aring kon Bugge) [Orabug:30327671]

- rds:同时带来环回对等体故障 (H&aring kon Bugge) [Orabug:30271704]

- rds:ib:避免在环回连接上重试连接 (H&aring kon Bugge) [Orabug:

- rds:ib:验证 CM REQ 重复检测并建立连接 (H&aring kon Bugge) [Orabug:
30062150]

- rds:进一步优先处理本地环回连接 (H&aring kon Bugge)

- rds:修复排队重新连接工作时的初始零延迟 (H&aring kon Bugge)

- rds:重新引入针对本地连接的单独工作队列 (H&aring kon Bugge) [Orabug:30062150]

- rds:重构并避免多余的停机工作排队 (H&aring kon Bugge) [Orabug:29994551]

- rds:ib:连接尝试遭拒时刷新 ARP 缓存 (H&aring kon Bugge) [Orabug:29994550]

- rds:ib:修复未正确设置的 cp_reconnect_racing (H&aring kon Bugge)

- RDMA/cma:使 # CM 重试可配置 (H&aring kon Bugge) [Orabug:29994555]

- rds:重构并避免多余的重新连接工作排队 (H&aring kon Bugge) [Orabug:29994558]

- rds:ib:更正 cm_id 比较提交 (H&aring kon Bugge) [Orabug:29994560]

- rds:增加哈希的熵 (H&aring kon Bugge) [Orabug:29994561]

- rds:ib:恢复 CQ 而非 delete+create (H&aring kon Bugge)

- rds:避免让不必要的发送和 recv 工作排队 (H&aring kon Bugge)

- x86/tsx:添加配置选项以设置 tsx=on|off|auto (Michal Hocko) [Orabug:30517133] (CVE-2019-11135)

- x86/推测/taa:添加 TSX 异步中止文档 (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- x86/tsx:将“auto”选项添加到 tsx= cmdline 参数 (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- kvm/x86:启用 TSX 时,将 MDS_NO=0 导出至客户机 (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- x86/推测/taa:添加 TSX 异步中止 sysfs 报告 (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- x86/推测/taa:添加 TSX 异步中止缓解措施 (Kanth Ghatraju) [Orabug:30517133] (CVE-2019-11135

- x86/cpu:在默认禁用 TSX 的情况下,添加“tsx=”cmdline 选项 (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- x86/cpu:添加帮助函数 x86_read_arch_cap_msr (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- x86/msr:添加 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug:30517133] (CVE-2019-11135)

- kvm:x86:mmu:恢复损坏的 NX 大页面 (Junaid Shahid) [Orabug:30517059] (CVE-2018-12207)

- kvm:添加帮助函数,用于创建 VM 工作线程 (Junaid Shahid) [Orabug:30517059] (CVE-2018-12207)

- kvm:mmu:ITLB_MULTIHIT 缓解措施 (Paolo Bonzini) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:删除现在不需要的大页面 gfn 调整 (Paolo Bonzini) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:使 FNAME(fetch) 和 __direct_map 更为相似 (Paolo Bonzini) [Orabug:30517059] (CVE-2018-12207)

- kvm:x86:请勿释放 mmu_set_spte 内的页面 (Junaid Shahid) [Orabug:30517059] CVE-2018-12207

- x86/cpu:将 Tremont 添加到 cpu 漏洞白名单 (Pawan Gupta) [Orabug:30517059] CVE-2018-12207

- x86:添加 ITLB_MULTIHIT 缺陷基础架构 (Pawan Gupta) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:MMU:移动 mapping_level 中的 mapping_level_dirty_bitmap 调用 (Takuya Yoshikawa) [Orabug:30517059] (CVE-2018-12207)

- 恢复“KVM:x86:使用快速方法以使所有页面无效”(Sean Christopherson) [Orabug:30517059] (CVE-2018-12207)

- kvm:将 kvm_lock 转换为互斥体 (Junaid Shahid) [Orabug:30517059] CVE-2018-12207

- KVM:x86:MMU:简化 FNAME(page_fault) 中的 force_pt_level 计算代码 (Takuya Yoshikawa) [Orabug:
30517059] (CVE-2018-12207)

- KVM:x86:MMU:使 force_pt_level 成为布尔型 (Takuya Yoshikawa) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:MMU:从 kvm_mmu_get_page 中移除未使用的参数 parent_pte (Takuya Yoshikawa) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:扩展 RET_MMIO_PF_* 常量的用途 (Paolo Bonzini) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:MMU:使 mmu_set_spte() 返回模拟值 (Takuya Yoshikawa) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:MMU:将 parent_pte 处理从 kvm_mmu_get_page 移动至 link_shadow_page (Takuya Yoshikawa) [Orabug:30517059] (CVE-2018-12207)

- KVM:x86:MMU:从 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug:
30517059] (CVE-2018-12207)

- scsi:qla2xxx:修复探查失败导致的空指针崩溃 [Orabug:30161119]

- i2c:core-smbus:读取 I2C_BLOCK_DATA 时防止堆栈损坏 (Jeremy Compostella) [Orabug:30210503] (CVE-2017-18551)

- scsi:qla2xxx:能够处理命令 SGL 中用于 CT 直通命令的多个 SGE。(Giridhar Malavali) [Orabug:30256423]

- net-sysfs:修复 netdev_register_kobject 中的内存泄漏 (YueHaibing) [Orabug:30350263] (CVE-2019-15916)

- 驱动程序:hv:vmbus:添加特殊的崩溃处理程序 (Vitaly Kuznetsov)

解决方案

更新受影响的 kernel-uek/kernel-uek-firmware 程序包。

另见

http://www.nessus.org/u?c252002b

插件详情

严重性: High

ID: 131208

文件名: oraclevm_OVMSA-2019-0056.nasl

版本: 1.2

类型: local

发布时间: 2019/11/22

最近更新时间: 2019/12/9

依存关系: ssh_get_info.nasl

风险信息

CVSS 分数来源: CVE-2019-14835

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/11/21

漏洞发布日期: 2019/8/19

参考资料信息

CVE: CVE-2017-18551, CVE-2018-12207, CVE-2019-11135, CVE-2019-14835, CVE-2019-15213, CVE-2019-15215, CVE-2019-15217, CVE-2019-15916, CVE-2019-16994, CVE-2019-16995, CVE-2019-17053, CVE-2019-17055