OracleVM 3.4：kernel-uek (OVMSA-2016-0091)

high Nessus 插件 ID 92658

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- vfs：重命名：检查备份 inode 是否相等 (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- vfs：添加 vfs_select_inode 帮助程序 (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- ovl：取消连接和重命名之前先验证上 dentry (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- ovl：修复 rmdir 执行不成功后的 getcwd() 失败 (Rui Wang) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- xen：使用同一个主循环计数和重新映射页面 (Juergen Gross) [Orabug：24012238]

- 恢复“ocfs2：升级 o2cb 网络协议版本”(Junxiao Bi)

- atl2：禁用未实现的分散/收集功能 (Ben Hutchings) [Orabug：23704078] (CVE-2016-2117)

- 恢复“perf 工具：将默认的示例频率升级至 4 kHz”(ashok.vairavan) [Orabug：23634802]

- block：将 max_dev_sectors 初始化为 0 (Keith Busch) [Orabug：23333444]

- sd：针对报告最佳 xfer 大小的设备修复 rw_max (Martin K. Petersen) [Orabug：23333444]

- sd：修复在区块大于 512 字节的设备上打印容量过大的问题 (Martin K. Petersen) [Orabug：23333444]

- sd：最佳 I/O 大小以字节而非扇区为单位 (Martin K.
Petersen)

- sd：拒绝小于页面大小的最佳传输长度 (Martin K. Petersen) [Orabug：23333444]

- 修复上游提交 ca369d51 的 kabi 问题 (Joe Jin) [Orabug：23333444]

- block/sd：修复设备强加的传输长度限制 (Joe Jin)