远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 恢复“i40e：在混杂模式下设置主 VSI 的 defport 行为”(Jack Vogel) [Orabug：22683573]

  - mlx4：避免 id_map_ent 上的多次释放 (Wengang Wang)

  - xen-netfront：首先将授权表引用转换为类型 int (Dongli Zhang)

  - xen-netfront：请勿将授权表引用转换为签名的 short (Dongli Zhang)

  - RDS：在取消操作中删除连接以避免挂起 (Avinash Repaka) [Orabug：25045360]

  - sctp：在实际使用区块 len 之前先对其进行验证 (Marcelo Ricardo Leitner) [Orabug：25142879] (CVE-2016-9555)

  - mpi：修复 mpi_powm 中的空指针取消引用 [版本 #3] (Andrey Ryabinin) [Orabug：25154098] (CVE-2016-8650) (CVE-2016-8650)

检测

OracleVM 3.3：Unbreakable / 等 (OVMSA-2016-0175)

critical Nessus 插件 ID 95760

版本 3.6