OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0051)

high Nessus 插件 ID 142943

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- powercap：将电表限制为 root 访问权限 (Kanth Ghatraju) [Orabug：32137965] (CVE-2020-8694) (CVE-2020-8695)

- 还原 'x86/efi：在初始化期间初始化并稍后显示 UEFI 安全启动状态 (Eric Snowberg) [Orabug：
31887248]

- xfs：修复 xfs_inode 释放后使用 (Wengang Wang) [Orabug: 31932452]

- SUNRPC：ECONNREFUSED 应造成重新绑定。(NeilBrown) [Orabug：32070175]

- netfilter：nfnetlink：正确验证批量消息的长度 (Phil Turnbull) [Orabug: 30658635] (CVE-2016-7917)

- xc2028：正确修复释放后使用缺陷 (Takashi Iwai) [Orabug: 30658659] (CVE-2016-7913)

- [media] xc2028：避免释放后使用 (Mauro Carvalho Chehab) [Orabug: 30658659] (CVE-2016-7913)

- uek-rpm：在安装后阶段也会创建 initramfs。
(Somasundaram Krishnasamy) [Orabug: 30821411]

- hdlc_ppp：在 ppp_cp_parse_cr 中添加范围检查 (Dan Carpenter) [Orabug: 31989190] (CVE-2020-25643)

- 跟踪：颠倒 trace_types_lock 和 event_mutex 的顺序 (Alan Maguire) [Orabug: 32002706]

- ocfs2/dlm：在执行原位转换期间，将锁定移动到授权队列的末尾 (xuejiufei) [Orabug: 32071234]