远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=41067cbb7a1ecab6aa2ca0d8d40a4c9f36c5e76e

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/cpu：修复 PCPU 显示期间的 IST 处理 (Andrew Cooper) [Orabug：26901421] (CVE-2017-15594)

  - x86/shadow：请勿为 4 级转换的客户机创建自线性阴影映射 (Andrew Cooper) [Orabug：
    26901413] (CVE-2017-15592)

  - x86：禁用自动转换的 PV 客户机 (Andrew Cooper) [Orabug：26901413] (CVE-2017-15592)

  - x86：不允许 page_unlock 丢弃最后的类型引用 (Jan Beulich) [Orabug：26901401] (CVE-2017-15593)

  - x86：请勿存储过时的 TLB 刷新时间戳 (Jan Beulich) [Orabug：26901391] (CVE-2017-15588)

  - x86/mm：默认禁用 PV 线性页表 (George Dunlap) [Orabug：26901363] (CVE-2017-15595)

  - x86：将线性页表使用限制到单一级别 (Jan Beulich) [Orabug：26901363] (CVE-2017-15595)

  - x86/HVM：在仿真路径中预先填入部分使用的变量 (Jan Beulich) [Orabug：26901338] (CVE-2017-15589)

  - x86 / FLASK：修复 unmap-domain-IRQ XSM 挂钩 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86 / IRQ：有条件地保留映射错误路径中的 irq <-> pirq 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86/MSI：禁止冗余启用 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：在（取消）映射 pIRQ-s 时强制执行正确的权限 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：不允许在未拥有的设备上进行 MSI pIRQ 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - gnttab：修复引脚计数/页面引用争用 (Jan Beulich) [Orabug：26901277] (CVE-2017-15597)

检测

OracleVM 3.2 / 3.3 / 3.4：xen (OVMSA-2017-0162)

critical Nessus 插件 ID 104201

版本 3.10