OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0284)
medium Nessus 插件 ID 119292
语言：
简介
远程 OracleVM 主机缺少一个或多个安全更新。描述
远程 OracleVM 系统缺少解决关键安全更新的必要补丁：恢复提交 8bd274934987（“block：修复 bdi 与 gendisk 生命周期的不匹配”）(Ashish Samant) [Orabug：28968102]
- KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28703712]
- x86/intel/spectre_v2：移除多余的 retp_compiler 测试 (Boris Ostrovsky) [Orabug：28814570]
- x86/intel/spectre_v4：弃用 spec_store_bypass_disable=userspace (Boris Ostrovsky) [Orabug：28814570]
- x86/推测：需要无条件调用 x86_spec_ctrl_set (Boris Ostrovsky) [Orabug：28814570]
- x86/推测：丢弃未使用的 DISABLE_IBRS_CLOBBER 宏 (Boris Ostrovsky) [Orabug：28814570]
- x86/intel/spectre_v4：当 IBRS 处于使用状态时，保持 SPEC_CTRL_SSBD (Boris Ostrovsky) [Orabug：28814570]
- net：net_failover：修复 net_failover_slave_register 中的拼写错误 (Liran Alon) [Orabug：
28122104]
- virtio_net：如果可用，扩展 virtio 以使用 VF 数据路径 (Sridhar Samudrala) [Orabug：28122104]
- virtio_net：引入 VIRTIO_NET_F_STANDBY 功能位 (Sridhar Samudrala) [Orabug：28122104]
- net：引入 net_failover 驱动程序 (Sridhar Samudrala) [Orabug：28122104]
- net：引入通用故障转移模块 (Sridhar Samudrala) [Orabug：28122104]
- net：对 LAG 大写转小写函数引入更改的小写状态信息结构 (Jiri Pirko) [Orabug：28122104]
- net：引入更改小写状态通知程序 (Jiri Pirko) [Orabug：28122104]
- net：对 LAG 更改大写添加信息结构 (Jiri Pirko) [Orabug：28122104]
- net：通过通知程序，添加传递有关大写设备信息的可能性 (Jiri Pirko) [Orabug：28122104]
- net：检查 CHANGEUPPER 通知程序返回值 (Ido Schimmel) [Orabug：28122104]
- net：引入更改大写设备通知程序更改信息 (Jiri Pirko)
x86/错误：重做 x86_spec_ctrl_set，以明确其更改 (Daniel Jordan) [Orabug：28271063]
x86/错误：将 ssbd_ibrs_selected 重命名为 ssbd_userspace_selected (Daniel Jordan) [Orabug：
28271063]
x86/错误：设置 spec ctrl MSR 时，始终使用 x86_spec_ctrl_base 或 _priv (Daniel Jordan) [Orabug：28271063]
- xen-blkfront：使用 negotiate_mq 错误路径修复内核错误 (Manjunath Patil) [Orabug：28798861]
- scsi：lpfc：更正 MDS 诊断和 nvmet 配置 (James Smart)
- scsi：virtio_scsi：让主机执行异常处理 (Paolo Bonzini)
- net/rds：修复无尽的 RNR 情况 (Venkat Venkatsubra) [Orabug：28857027]
- scsi：sg：在 sg_build_indirect 中使用 __GFP_ZERO 进行分配 (Alexander Potapenko) [Orabug：28892656] (CVE-2018-1000204)
- cdrom：修复可能导致信息泄露的错误类型转换。(Young_X) [Orabug：28929767] (CVE-2018-16658) (CVE-2018-10940) (CVE-2018-18710)
解决方案
更新受影响的 kernel-uek/kernel-uek-firmware 程序包。另见
插件详情
严重性: Medium
ID: 119292
文件名: oraclevm_OVMSA-2018-0284.nasl
版本: 1.5
类型: local
发布时间: 2018/11/30
最近更新时间: 2024/7/18
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 6.3
时间分数: 4.7
矢量: CVSS2#AV:N/AC:M/Au:S/C:C/I:N/A:N
CVSS 分数来源: CVE-2018-1000204
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.3
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2018-16658
漏洞信息
CPE: p-cpe:/a:oracle:vm:kernel-uek, cpe:/o:oracle:vm_server:3.4, p-cpe:/a:oracle:vm:kernel-uek-firmware
必需的 KB 项: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2018/11/29
漏洞发布日期: 2018/5/9
参考资料信息
CVE: CVE-2018-1000204, CVE-2018-10940, CVE-2018-16658, CVE-2018-18710