远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - qemu：ioport_read、ioport_write：对 x86 中的 32 位地址采取防御措施，ioport 地址为16位。
    这些函数不应采用 32 位参数。
    将参数类型更改为 16 位将丢弃 qemu 中其他位置所有错误值的高位。
    此外，使用前检查值是否在范围内。
    （对 MAX_IOPORTS 的错误更改可能会因此导致客户机崩溃，而非造成权限升级漏洞。）并且在 Xen ioreq 处理器中，将传入的 ioport 地址固定为 16 位值。Xen 绝不会写入 >16 位值，但客户机可能具有 ioreq ring 的访问权限。我们想保护其余 qemu 代码免受错误值的攻击。这是 XSA-199。
    (CVE-2016-9637)

检测

OracleVM 3.2：xen (OVMSA-2016-0172)

high Nessus 插件 ID 95619

未找到变更日志