远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4062 公告中提及的多个漏洞的影响。

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在低于 4.12.10 的 Linux 内核版本中，kernel/fork.c 中的 mm_init 函数未清除新进程 mm_struct 的 ->exe_file 成员，本地攻击者可利用此漏洞，通过运行特别构建的程序，实现释放后使用，或可能造成其他不明影响。(CVE-2017-17052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mlx4：将 ICM 表分配更改为所需的最小大小 (Daniel Jurgens) [Orabug：27718305]

  - autofs：在到期期间使用 dentry 标志来阻止遍历 (Ian Kent) 

  - autofs 争用 (Al Viro) [Orabug：27766149] [Orabug：
    27766149]

  - crypto：FIPS - 允许在 FIPS 模式中禁用测试 (Stephan Mueller) [Orabug：26182706]

  - crypto：rng - crypto_rng_reset 中存在零种子 (Herbert Xu) [Orabug：26182706]

  - crypto：xts - 合并密钥的健全性检查 (Stephan Mueller) 

  - fork：修复引起释放后使用的错误 fput ->exe_file (Eric Biggers) [Orabug：27290198] (CVE-2017-17052)

  - negotiate_mq 应当在 xen-blkfront 发现新 VBD 的所有情况下发生，无论是通过
    _probe() 调用，还是通过 xenstore 从 dom-0 热连接新 VBD 调用。否则，热连接的新 VBD 则保持没有多队列的配置。(Patrick Colp) [Orabug：
    27383895]

  - rds：修复 __rds_rdma_map 中的空指针取消引用 (H&aring kon Bugge) 

  - nvme：修复小型传输时未初始化的 prp2 值 (Jan H. Sch&ouml nherr) [Orabug：27581008]

  - xen-netfront：改善初始化期间的错误处理 (Ross Lagerwall) [Orabug：27655820]

  - RDS：IB：修复空指针问题 (Guanglei Li) [Orabug：
    27636704]

  - mstflint：更新 Makefile 和 Kconfig (Qing Huang) [Orabug：27656465]

  - target：添加 inquiry_product 模块参数以覆盖 LIO 默认设置 (Kyle Fortin) [Orabug：27679482]

  - target：添加 inquiry_product 模块参数以覆盖 LIO-ORG (Kyle Fortin) [Orabug：27679482]

  - net/rds：如果发送增益已满，则避免复制开销 (Gerd Rausch) 

  - IB/core：避免调用 ib_query_device (Or Gerlitz) [Orabug：27687710]

  - IB/core：将设备属性保存在设备结构上 (Ira Weiny) [Orabug：27687710]

  - KVM：x86：通过系统调用修复 singlestepping (Paolo Bonzini) [Orabug：27669907] (CVE-2017-7518) (CVE-2017-7518)

  - xen/acpi：也上传非 dom0 CPU 的 _PSD 信息 (Joao Martins) 

  - 恢复“RDS：在传输连接建立之前请勿提交队列”(Santosh Shilimkar)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4071 公告中提及的多个漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，当处理器支持 xsave 功能但不支持 xsaves 功能时，x86/fpu（浮点单位）子系统未正确处理通过 ptrace() 或 rt_sigreturn() 系统调用在 xstate 标头中设置保留位的尝试，本地用户可利用此漏洞，读取系统上其他进程的 FPU 寄存器，此问题与 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 相关。(CVE-2017-15537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	high
109008	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4062)	Nessus	Oracle Linux Local Security Checks	2018/4/12	2021/9/8	high
109114	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0033)	Nessus	OracleVM Local Security Checks	2018/4/18	2019/9/27	high
109156	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4071)	Nessus	Oracle Linux Local Security Checks	2018/4/19	2021/9/8	high

检测

插件搜索

high

high

high

high