远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/pti/efi：从 efi 转换到内核页表失败 (Pavel Tatashin) [Orabug：27363926] [Orabug：
    27352353] (CVE-2017-5754)

  - x86/spec：始终在 VMENTER 上将 IBRS 设置为来宾机值，并始终在 VMEXIT 上将其设置为主机 (redux) (Konrad Rzeszutek Wilk) [Orabug：
    27369994]

  - x86/IBRS：确保我们将 MSR_IA32_SPEC_CTRL 还原到有效值 (Boris Ostrovsky) [Orabug：27362581]

  - x86/IBRS/IBPB：正确设置 sysctl_ibrs/ibpb_enabled (Boris Ostrovsky) [Orabug：27363792]

  - x86/spec_ctrl：在 IBRS 不受支持时添加缺失的“lfence”。(Konrad Rzeszutek Wilk) [Orabug：27339995] (CVE-2017-5715)

  - x86/entry_64：重新启用之前 TRACE_IRQS_OFF。(Jamie Iles) [Orabug：27339995] (CVE-2017-5715)

  - ptrace：删除解锁的 RCU 取消引用。(Jamie Iles) [Orabug：27339995] (CVE-2017-5715)

  - x86/ia32：为 32 位 SYSCALL 指令条目添加代码安全机制。(Konrad Rzeszutek Wilk) [Orabug：
    27339995] (CVE-2017-5715)

  - x86/ia32：请勿在审计调用中保存寄存器 (Konrad Rzeszutek Wilk) [Orabug：27339995] (CVE-2017-5715)

  - x86/spec/ia32：将 IBRS 和 RSB 分散在 32 位 SYSCALL 上 (Konrad Rzeszutek Wilk) [Orabug：27339995] (CVE-2017-5715)

  - x86/ia32：移动 STUFF_RSB 和 ENABLE_IBRS (Konrad Rzeszutek Wilk) [Orabug：27339995] (CVE-2017-5715)

  - x86/spec：始终在 VMENTER 上将 IBRS 设置为来宾机值，并始终在 VMEXIT 上将其设置为主机。(Konrad Rzeszutek Wilk) [Orabug：
    27365544] (CVE-2017-5715)

检测

OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0010) (Meltdown) (Spectre)

medium Nessus 插件 ID 106120

版本 3.7