远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：xen commit=6c164f71ed0dc46201f1d69de65d05d138556fcc

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/cpu：修复 PCPU 显示期间的 IST 处理 (Andrew Cooper) [Orabug：26901427] (CVE-2017-15594)

  - x86/shadow：请勿为 4 级转换的客户机创建自线性阴影映射 (Andrew Cooper) [Orabug：
    26901416] (CVE-2017-15592)

  - x86：禁用自动转换的 PV 客户机 (Andrew Cooper) [Orabug：26901416] (CVE-2017-15592)

  - x86：不允许 page_unlock 丢弃最后的类型引用 (Jan Beulich) [Orabug：26901404] (CVE-2017-15593)

  - x86：请勿存储过时的 TLB 刷新时间戳 (Jan Beulich) [Orabug：26901395] (CVE-2017-15588)

  - x86/mm：默认禁用 PV 线性页表 (George Dunlap) [Orabug：26901366] (CVE-2017-15595)

  - x86：将线性页表使用限制到单一级别 (Jan Beulich) [Orabug：26901366] (CVE-2017-15595)

  - x86/HVM：在仿真路径中预先填入部分使用的变量 (Jan Beulich) [Orabug：26901350] (CVE-2017-15589)

  - x86 / FLASK：修复 unmap-domain-IRQ XSM 挂钩 (Jan Beulich) [Orabug：26901322] (CVE-2017-15590)

  - x86 / IRQ：有条件地保留映射错误路径中的 irq <-> pirq 映射 (Jan Beulich) [Orabug：26901322] (CVE-2017-15590)

  - x86/MSI：禁止冗余启用 (Jan Beulich) [Orabug：26901322] (CVE-2017-15590)

  - x86：在（取消）映射 pIRQ-s 时强制执行正确的权限 (Jan Beulich) [Orabug：26901322] (CVE-2017-15590)

  - x86：不允许在未拥有的设备上进行 MSI pIRQ 映射 (Jan Beulich) [Orabug：26901322] (CVE-2017-15590)

  - gnttab：修复引脚计数/页面引用争用 (Jan Beulich) [Orabug：26901282] (CVE-2017-15597)

检测

OracleVM 3.4：xen (OVMSA-2017-0166)

critical Nessus 插件 ID 104249

版本 3.9