远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 发件人：Andrew Cooper 主题：x86/shadow：避免溢出 sh_ctxt->seg_reg[] hvm_get_seg_reg 未对其输入段执行范围检查，调用 hvm_get_segment_register 并直接写入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的边界，且将于 [vmx,svm]_get_segment_register 中发生缺陷。以阴影分页运行的 HVM 客户机最终会以 x86_seg_none 执行虚拟至线性转换。这可用于已为线性的地址。但是，其中没有任何一项是合法的页表更新，因此在此类情况下会使仿真失败。这是 XSA-187 (CVE-2016-7094)

- x86/32on64：不允许来自 L3 的递归页表。L3 条目在 PAE 模式下是特殊的，因此无法合理用于设置递归（及线性）页表映射。由于当客户机事实上是在 4 级页表上运行时可能发生滥用情况，因此需要明确排除此情况。这是 XSA-185。
 (CVE-2016-7092)

检测

OracleVM 3.3：xen (OVMSA-2016-0103)

high Nessus 插件 ID 93396

版本 2.17