OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0169)

medium Nessus 插件 ID 104619

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

thp：运行 i_mmap_rwsem 之外的 vma_adjust_trans_huge (Kirill A. Shutemov)27026180]

- selinux：修复 setprocattr 中的大小差一错误 (Stephen Smalley) [Orabug：27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

- sysctl：删除 proc_sys_readdir 中由 grab_header 添加的引用 (Zhou Chengming) [Orabug：27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

- KEYS：防止负密钥上的 KEYCTL_READ (Eric Biggers) [Orabug：27050248] (CVE-2017-12192)

- IB/ipoib：对于 sendonly 加入，请在离开时释放多播群组 (Christoph Lameter) [Orabug：27077718]

- IB/ipoib：增加最大 mcast backlog 队列 (Doug Ledford)

- IB/ipoib：进行 sendonly 多播加入以创建 mcast 群组 (Doug Ledford) [Orabug：27077718]

- IB/ipoib：过期 sendonly 多播加入 (Christoph Lameter)

- IB/ipoib：禁止仅发送加入失败的警告 (Jason Gunthorpe) [Orabug：27077718]

- IB/ipoib：清理 send-only 多播加入 (Doug Ledford) [Orabug：27077718]

- netlink：允许侦听“所有”netns (Nicolas Dichtel) [Orabug：27077944]

- netlink：重命名私有标志和状态 (Nicolas Dichtel) [Orabug：27077944]

- netns：使用 spin_lock 保护 nsid 管理 (Nicolas Dichtel)

- netns：通知 __peernet2id 之外的新 nsid (Nicolas Dichtel)

- netns：将 peernet2id 重命名为 peernet2id_alloc (Nicolas Dichtel)

- netns：始终将 ID 提供给 rtnl_net_fill (Nicolas Dichtel)

- netns：始终返回 __peernet2id 中的 ID (Nicolas Dichtel)

- 利用同时调用在 d_invalidate 中进行挂起/软锁定 (Al Viro)