远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=bf523bc61677448cb7bb79980d6969896d005bd5

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - hvmloader：在使用变量之前对其进行初始化 (Patrick Colp) 

  - x86/hvm：向 HVM 客户机指示 APIC 虚拟化的 HW 支持的可用性 (Boris Ostrovsky) [Orabug：
    27739755]

  - x86/boot：在启动阶段，禁用 intr/nmi 退出路径中的 IBRS (Zhenzhong Duan) [Orabug：27411047]

  - 修复 DO_SPEC_CTRL_EXIT_TO_XEN 中的错误检查 (Zhenzhong Duan) [Orabug：27738692] (CVE-2017-5715)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=eb6d0ea26496051c6ab876e4037fca0b9cf079d9

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - xenstore：在数据库转储代码中添加断言 (Wei Liu) [Orabug：27608242]

  - xenstore：提前在 do_mkdir 中发送错误 (Wei Liu) [Orabug：27608242]

  - xenstore：添加内存分配调试功能 (Juergen Gross) 

  - xenstore：使用临时内存上下文来触发监视 (Juergen Gross) [Orabug：27608242]

  - xenstore：在 get_node 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]

  - xenstore：在 read_node 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]

  - xenstore：在 get_parent 中添加显式内存上下文参数 (Juergen Gross) [Orabug：27608242]

  - xenstore：使用临时上下文调用每个 xenstored 命令函数 (Juergen Gross) [Orabug：27608242]

  - cxenstored：在帮助字符串中记录一些短选项 (Wei Liu) [Orabug：27608242]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=18c714d6839a3fd0d42a5400de940c5b5e788a8c

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/spectre：使 retpoline 代码匹配上游版本 (Patrick Colp) 

  - xenbaked.c：避免除零问题 (Joe Jin) [Orabug：27687906]

  - xen/trace：修复跟踪元数据页面计数计算（恢复 fbf96e6）(George Dunlap) [Orabug：27602524]

  - x86/traps/spectre：修复 IO 仿真存根代码 (Boris Ostrovsky) [Orabug：27693394] (CVE-2017-5715)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=fa171d3584f49dae46fcea63516b25465473a83b

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - xend：在 log.warn 中使用 vcpus 变量 (Elena Ufimtseva) - xend：如果 vcpus 不是多线程，则关闭 smt (Elena Ufimtseva) [Orabug：27648711]

  - xend：修复重新启动期间保留的 smt (Elena Ufimtseva) [Orabug：27648711]

  - xend：修复 is_vnuma_off 函数 (Elena Ufimtseva)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=131bef465d7329311ec1d9d8f8011a1ceb8d32fe

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - mm、sysctl、xend：仅在清理内存足够时创建 (Joao Martins) [Orabug：27450131]

检测

OracleVM 3.4：xen (OVMSA-2018-0028) (Spectre)

medium Nessus 插件 ID 108823

未找到变更日志