远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 恢复“drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问”(Brian Maly) [Orabug：
    27037811]

  - xfs：使用专用的日志工作程序 wq 来避免与 cil wq 发生死锁 (Brian Foster) [Orabug：27013241]

  - scsi：scsi_transport_iscsi：修复 iscsi_if_rx 无法正确解析 nlmsg 的问题 (Xin Long) [Orabug：26988633] (CVE-2017-14489)

  - nvme：遵循 RTD3 进入延迟以关闭 (Martin K.
    Petersen) 

  - ipv6：避免 ip6_find_1stfragopt 中的偏移溢出 (Sabrina Dubroca) [Orabug：27013220] (CVE-2017-7542)

  - udp：持续应用 ufo 或碎片 (Willem de Bruijn) [Orabug：27013227] (CVE-2017-1000112)

  - drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问 (Ethan Zhao) [Orabug：26943884]

  - tcp：修复 tcp_mark_head_lost，以在分段之前检查 skb len (Neal Cardwell) [Orabug：26923675]

  - timerfd：正确保护可能的取消机制 (Thomas Gleixner) [Orabug：26899775] (CVE-2017-10661)

  - kvm：nVMX：不允许 L2 访问硬件 CR8 (Jim Mattson) (CVE-2017-12154) (CVE-2017-12154)

  - brcmfmac：修复 brcmf_cfg80211_mgmt_tx 中可能存在的缓冲区溢出 (Tim Tianyang Chen) [Orabug：
    26880590] (CVE-2017-7541)

  - crypto：ahash - 修复 EINPROGRESS 通知回调 (Herbert Xu) [Orabug：26916575] (CVE-2017-7618)

  - ovl：使用 ovl_copy_up 中的 O_LARGEFILE (David Howells) [Orabug：25953280]

  - rxrpc：修复几种在票证解码中未检查填充 len 的情况 (David Howells) [Orabug：
    26880508] (CVE-2017-7482) (CVE-2017-7482)

  - tcp：初始化 rcv_mss 为 TCP_MIN_MSS，而不是 0 (Wei Wang) [Orabug：26813385] (CVE-2017-14106)

检测

OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0167)

high Nessus 插件 ID 104453

未找到变更日志