OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0039)

high Nessus 插件 ID 97079

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- vfio/pci：修复整数溢出，位掩码检查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

- 除常规的 iovec 外，请勿向 blk_rq_map_user_iov 馈送任何东西 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

- kvm：x86：取消引用前检查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

- crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

- USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

- net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

- xen-netback：修复 xenvif_tx_err 中的 extra_info 处理 (Paul Durrant) [Orabug：25445336]

- net：文档：修复默认值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
25458076]

- tcp：双重默认 TSQ 输出字节限制 (Wei Liu) [Orabug：25458076]

- xenbus：修复 /proc/xen/xenbus 写入上的死锁 (David Vrabel)