远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1895 在 2.6.31-rc3 之前的 Linux 内核中的个性化子系统中，其 PER_CLEAR_ON_SETID 设置在执行 setuid 或 setgid 程序时不清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记，这使本地用户更容易利用内存使用情况的详细信息 (1) 进行空指针取消引用攻击，(2) 绕过 mmap_min_addr 保护机制，或者 (3) 破解地址空间布局随机化 (ASLR)。

CVE-2007-5966 在低于 2.6.23.10 的 Linux 内核中，kernel/hrtimer.c 中的 hrtimer_start 函数存在整数溢出，这允许本地用户通过大的相对超时值执行任意代码或造成拒绝服务（错误）。注意：这些详细信息中的一部分获取自第三方信息。

CVE-2009-1389 在低于 2.6.30 的 Linux 内核中，RTL8169 NIC 驱动程序 (drivers/net/r8169.c) 中存在缓冲区溢出，可允许攻击者通过长数据包造成拒绝服务（内核内存损坏和崩溃）。

- [misc] 个性化处理：修复 PER_CLEAR_ON_SETID (Vitaly Mayatskikh) [511173 508842] (CVE-2009-1895)

- [misc] hrtimer：修复软锁定 (Amerigo Wang) [418061 418071] (CVE-2007-5966)

- [net] r8169：修复收到大数据包时发生的崩溃 (Ivan Vecera) [504731 504732] (CVE-2009-1389)

检测

OracleVM 2.1：kernel (OVMSA-2009-0017)

high Nessus 插件 ID 79461

未找到变更日志