OracleVM 3.4：xen (OVMSA-2018-0028) (Spectre)
medium Nessus 插件 ID 108823
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=bf523bc61677448cb7bb79980d6969896d005bd5
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- hvmloader：在使用变量之前对其进行初始化 (Patrick Colp)
- x86/hvm：向 HVM 客户机指示 APIC 虚拟化的 HW 支持的可用性 (Boris Ostrovsky) [Orabug：
27739755]
- x86/boot：在启动阶段，禁用 intr/nmi 退出路径中的 IBRS (Zhenzhong Duan) [Orabug：27411047]
- 修复 DO_SPEC_CTRL_EXIT_TO_XEN 中的错误检查 (Zhenzhong Duan) [Orabug：27738692] (CVE-2017-5715)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=eb6d0ea26496051c6ab876e4037fca0b9cf079d9
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- xenstore：在数据库转储代码中添加断言 (Wei Liu) [Orabug：27608242]
- xenstore：提前在 do_mkdir 中发送错误 (Wei Liu) [Orabug：27608242]
- xenstore：添加内存分配调试功能 (Juergen Gross)
- xenstore：使用临时内存上下文来触发监视 (Juergen Gross) [Orabug：27608242]
- xenstore：在 get_node 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]
- xenstore：在 read_node 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]
- xenstore：在 get_parent 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]
- xenstore：使用临时上下文调用每个 xenstored 命令函数 (Juergen Gross) [Orabug：27608242]
- cxenstored：在帮助字符串中记录一些短选项 (Wei Liu) [Orabug：27608242]
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=18c714d6839a3fd0d42a5400de940c5b5e788a8c
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- x86/spectre：使 retpoline 代码匹配上游版本 (Patrick Colp)
- xenbaked.c：避免除零问题 (Joe Jin) [Orabug：27687906]
- xen/trace：修复跟踪元数据页面计数计算（恢复 fbf96e6）(George Dunlap) [Orabug：27602524]
- x86/traps/spectre：修复 IO 仿真存根代码 (Boris Ostrovsky) [Orabug：27693394] (CVE-2017-5715)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=fa171d3584f49dae46fcea63516b25465473a83b
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- xend：在 log.warn 中使用 vcpus 变量 (Elena Ufimtseva) - xend：如果 vcpus 不是多线程，则关闭 smt (Elena Ufimtseva) [Orabug：27648711]
- xend：修复重新启动期间保留的 smt (Elena Ufimtseva) [Orabug：27648711]
- xend：修复 is_vnuma_off 函数 (Elena Ufimtseva)
- BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8
- BUILDINFO：xen commit=131bef465d7329311ec1d9d8f8011a1ceb8d32fe
- BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff
- BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba
- BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e
- BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee
- mm、sysctl、xend：仅在清理内存足够时创建 (Joao Martins) [Orabug：27450131]
解决方案
更新受影响的 xen/xen-tools 程序包。另见
插件详情
严重性: Medium
ID: 108823
文件名: oraclevm_OVMSA-2018-0028.nasl
版本: 1.9
类型: local
发布时间: 2018/4/4
最近更新时间: 2024/11/21
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.6
CVSS v2
风险因素: Low
基本分数: 1.9
时间分数: 1.7
矢量: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2017-5715
CVSS v3
风险因素: Medium
基本分数: 5.6
时间分数: 5.4
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:vm:xen-tools, cpe:/o:oracle:vm_server:3.4, p-cpe:/a:oracle:vm:xen
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2018/4/3
漏洞发布日期: 2018/1/4
参考资料信息
CVE: CVE-2017-5715
IAVA: 2018-A-0020