远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- xen-pciback：xen_pcibk_enable_msi[,x] 中的速率限制错误消息 (Jan Beulich) [Orabug：16243736] (CVE-2013-0231)

- Xen：针对 32 位 PVOPS 客户机修复 xen_failsafe_callback 中的堆栈损坏。(Frediano Ziglio) [Orabug：16274171] (CVE-2013-0190)

- netback：修正了 netbk_tx_err 以处理封装。
 (Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：xen_netbk_get_requests (Ian Campbell) 中失败时释放已分配内存 [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：当 xen_netbk_tx_check_gop 中发生故障时不泄漏页面。(Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- xen/netback：如果其包含垃圾，则关闭环。
 (Ian Campbell) [Orabug：16243309] (CVE-2013-0216 CVE-2013-0217)

- e1000e：避免在 TX 挂起时错误检查 (Jeff Kirsher) [Orabug：15834316]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- oxenstored 未正确处理某些 Xenbus 环状态 Xen 安全公告 38 (CVE-2013-0215) 修补程序 xsa38.patch oxenstored 后台程序（xenstore 后台程序的 ocaml 版本）未正确处理 xenstore 环中的异常内容或恶意内容。恶意访客可利用此问题导致 oxenstored 经过环结尾进行读取（非常类似于崩溃），或者分配大量 RAM。已由 Chuck Anderson 签发 (CVE-2013-0215)

- ACPI：acpi_table_parse 应返回处理程序的错误代码 当前，由 acpi_table_parse 的处理程序返回的错误代码会被忽略。此修补程序会将处理程序的返回值传播给 acpi_table_parse 的调用程序。AMD，IOMMU：创建新的中断映射时，清除重映射表中的旧条目。更改与通过 PCI 设备传递相关联的 IRQ 的相关性时，请清除之前的映射。此外，因为某些 BIOS 可能错误地编写 IOAPIC 的 IVRS 条目，所以应尝试检查条目的一致性。
 具体而言，如果发现冲突的条目，则禁用 IOMMU（如果使用每设备重映射表）。如果条目引用虚假的 IOAPIC ID，则无条件禁用 IOMMU AMD,IOMMU：如果开启 SATA 组合模式，则禁用 IOMMU 可将 AMD 的 SP5100 芯片组置于 SATA 组合模式中，在启用 IOMMU 并使用每设备中断重映射表时可阻止引导 dom0。尽管 SP5100 勘误表 28 需要 BIOS 以禁用此模式，但某些 BIOS 可能仍然会使用该模式。此修补程序检查此模式是否已开启，如果正在使用每设备表，则禁用 IOMMU。AMD,IOMMU：设置为在默认情况下使用每设备中断重映射表使用全局中断重映射表可能存在不安全因素，这一点已由 XSA-36 证实。
 此修补程序设置为在默认情况下使用每设备模式。这是 XSA-36/CVE-2013-0153。(CVE-2013-0153)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- kmod：使 __request_module 可终止 (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- kmod：引入 call_modprobe 辅助函数 (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- usermodehelper：实现 UMH_KILLABLE (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- usermodehelper：引入 umh_complete(sub_info) (Oleg Nesterov) [Orabug：16286305] (CVE-2012-4398)

- KVM: x86：具有 OSXSAVE 位集的 SET_SREGS 中的无效操作码 oops (CVE-2012-4461) (Jerry Snitselaar) [Orabug：
 16286290] (CVE-2012-4461)

- exec：不保留堆栈中的 bprm->interp (Kees Cook) [Orabug：16286267] (CVE-2012-4530)

- exec：将 -ELOOP 用于最大递归深度 (Kees Cook) [Orabug：16286267] (CVE-2012-4530)

- xen-pciback：xen_pcibk_enable_msi[,x] 中的速率限制错误消息 (Jan Beulich) [Orabug：16243736] (CVE-2013-0231)

- Xen：针对 32 位 PVOPS 客户机修复 xen_failsafe_callback 中的堆栈损坏。(Frediano Ziglio) [Orabug：16274171] (CVE-2013-0190)

- netback：修正了 netbk_tx_err 以处理封装。
 (Ian Campbell) [Orabug：16243309]

- xen/netback：释放 xen_netbk_get_requests 失败时已分配的内存 (Ian Campbell) [Orabug：16243309]

- xen/netback：当 xen_netbk_tx_check_gop 中发生故障时不泄漏页面。(Ian Campbell) [Orabug：
16243309]

- xen/netback：如果其包含垃圾，则关闭环。
 (Ian Campbell) [Orabug：16243309]

- ixgbevf 修复 Makefile 中的拼写错误 (Maxim Uvarov) [Orabug：
16179639 16168292]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- Xen 安全公告 CVE-2012-5634 / XSA-33 (v3) VT-d 中断重映射源验证缺陷

为 Xen 4.1 提供的修补程序 (xsa33-4.1.patch) 包含一个版本错误。已附加修正的修补程序。
 现在也在变更集 23441:2a91623a5807 中提供此补丁

将旧的 PCI 桥后面的设备透传到客户机 Xen 未正确配置 VT-d 硬件。这可允许将不正确的中断注入其他也具有透传设备的客户机。在典型 Xen 系统中，很多设备的所有者为域 0 或驱动程序域，从而使其容易遭到此攻击。这种 DoS 可能影响在此系统中运行的其他客户机。

拥有对旧的 PCI 桥后面的设备的访问权限的恶意域可发起影响整个系统的拒绝服务攻击。

Xen 版本 4.0 及后续版本容易遭受攻击。只有使用 Intel VT-d 进行 PCI 透传的系统容易遭受攻击。拥有对旧的 PCI 桥后面的 PCI 设备的访问权限的任意域均可利用此漏洞。仅拥有对 PCIe 设备的访问权限的域无法利用此漏洞。

通过不将旧的 PCI 桥后面的 PCI 设备分配到不受信任的客户机，可避免此问题。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- bonding：修复绑定和桥接补丁的 rlb 模式中的拼写错误 (Guru Anbalagane) [Orabug：16069448]

- bonding：绑定的 rlb 模式不应更改通过桥接产生的 ARP (zheng.li) [Orabug：14650975]

- 编译补丁 oracleasm 拼写错误 (Maxim Uvarov)

- mm/hotplug：向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug：16020976 Bug-db：14798] (CVE-2012-5517)

- TCP 拥塞控制算法中的除以零
 (Jesper Dangaard Brouer) [Orabug：16020656 Bug-db：
14798] (CVE-2012-4565)

- 修复 __nfs4_get_acl_uncached 中复制的缓冲区长度 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免调用 GETACL 时读取过去的缓冲区 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- 避免缓存 ACL 时的越界复制 (Sachin Prabhu) [Bug-db：14798] (CVE-2012-2375)

- oracleasm：为区块大小选择引入模块参数 (Martin K. Petersen) [Orabug：15924773 16017829]

- 内核 posttrans 删除所有 crashkernel=* (Jason Luan) [Orabug：15882974]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- VT-d：修复传统桥接之后的设备的中断重映射源验证在此处使用 SVT_VERIFY_BUS 毫无意义本地 Linux 还会在此处改为使用 SVT_VERIFY_SID_SQ。(CVE-2012-5634)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- VT-d：修复传统桥接之后的设备的中断重映射源验证在此处使用 SVT_VERIFY_BUS 毫无意义本地 Linux 还会在此处改为使用 SVT_VERIFY_SID_SQ。(CVE-2012-5634)

- 在重新写入存储域信息的文件时，如果此文件为空，则 xend 将此文件视为不存在而执行操作

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

XSA-27：hvm：限制大型 HVM 操作批次的大小 [orabug 15907978] (CVE-2012-5511) XSA-29：向 XENMEM_exchange 处理程序添加缺少的客户机地址范围检查 [orabug 15907996] (CVE-2012-5513) XSA-30：
xen：修复 guest_physmap_mark_populate_on_demand 的错误处理 [orabug 15908008] (CVE-2012-5514) XSA-31：memop：限制客户机指定的范围顺序 [orabug 15908028] (CVE-2012-5515)

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2012-0057。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- xen：修复 guest_physmap_mark_populate_on_demand 的错误处理 “out”标签的唯一用户绕过必要的解锁，从而使调用程序能够锁定 Xen。此外，该函数从未打算被其自身的客户机调用，因此与其在代码路径中深入检查这样可能造成的其他潜在问题并调整上述错误路径中的（比如）非客户机 printk，不如禁止客户机访问它。最后，printk（考虑到其向日志发送垃圾信息的可能性，其更加不会使用 XENLOG_GUEST）被转换为 P2M_DEBUG，因为明显会首先添加调试。这是 XSA-30/CVE-2012-5514。
 (CVE-2012-5514)

- 恢复 XSA-30 / CVE-2012-5514 的版本 2 (CVE-2012-5514)

- memop：限制客户机指定的范围顺序 在此处允许未限制边界的顺序值会导致几乎未限制边界的循环和/或部分不完整的请求，尤其是在 PoD 代码中。populate_physmap、decrease_reservation 以及 memory_exchange 中的“in”中架构化添加的范围检查都可使用 PADDR_BITS - PAGE_SHIFT，并且被人为限制为 MAX_ORDER。这是 XSA-31/CVE-2012-5515。
 (CVE-2012-5515)

- xen：修复 guest_physmap_mark_populate_on_demand 的错误路径 “out”标签的唯一用户绕过必要的解锁，从而使调用程序能够锁定 Xen。这是 XSA-30/CVE-2012-5514。(CVE-2012-5514)

- xen：向 XENMEM_exchange 处理程序添加缺少的客户机地址范围检查 自从其出现 (3.0.3 iirc) 以来，此函数的处理程序就已在未首先对访问的空间进行范围检查（通过 guest_handle_okay）的情况下使用无地址范围检查的客户机内存访问器（即带两个下划线前缀的访问器），从而允许客户机访问并覆盖管理程序内存。这是 XSA-29/CVE-2012-5513。

- hvm：限制大型 HVM 操作批处理的大小 在未抢占的情况下为 HVMOP_track_dirty_vram 进行大型 p2m 更新会占用物理处理器。难以将抢占集成到 p2m 更新中，因此只需限制为 1GB，该大小对 15000 * 15000 * 32bpp 帧缓冲已足够。对于可抢占的 HVMOP_modified_memory 和 HVMOP_set_mem_type，添加必要的手段以处理抢占。这是 CVE-2012-5511/XSA-27。

x86/paging：不分配受用户控制的堆栈内存量。这是 XSA-27/CVE-2012-5511。

v2：提供 GB 的定义以修复 x86-32 编译。

- xen/common/grant_table.c gnttab：修复在版本之间切换时的内存释放 gnttab_unpopulate_status_frames 不完整地释放之前用作未从域的 xenpage_list 中删除的页面中的状态框架的页面，因此当这些页面未因相同或其他目的而再次得到分配时会造成后续的列表损坏。
 同样，grant_table_create 和 gnttab_grow_table 都会在发生错误时错误地清理 - 无法仅通过将已与客户机共享的页面传递到 free_xenheap_page 来释放它们。通过仅在所有分配都成功之后才共享页面来修复此问题。这是 CVE-2012-5510/XSA-26。(CVE-2012-5510)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- libxc：builder：限制内核/ramdisk 的最大大小。
 允许用户提供任意大小的内核（尤其是在解压缩过程中）可用尽 dom0 内存，从而导致 builder 进程中的虚拟地址空间耗尽或者导致分配失败/OOM 终止 toolstack 和不相关的进程。我们在为 pvgrub 构建 stub 域时禁用这些检查，因为这会使用客户机自己的内存并且是孤立的。自 14954:58205257517d（Xen 3.1.0 及后续版本）起，解压缩 gzip 压缩的内核及 ramdisk 是安全的。这是 XSA-25/CVE-2012-4544。此外，还在各种解压缩例程中进行明确的缓冲区溢出检查。由于代码的其他属性，已经排除这些问题的可能性，但为双重保障仍进行检查。

[包括用于 CVE-2012-2625 的 25589:60f09d1ab1fe] (CVE-2012-4544)

- compat/gnttab：防止压缩代码 c/s 20281:95ea2052b41b 中的无限循环，此问题会引入授予表版本 2 超级调用会引入一个漏洞，导致压缩超级调用处理程序进入无限循环。
 如果启用监视程序，则 Xen 会在超时之后终止。这是安全问题，XSA-24/CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：在解除挂钩顶级页表之前，先检查它们是否存在。如果访客在调用 HVMOP_pagetable_dying 时没有完全填充其顶级 PAE 条目，则卷影代码会尝试从 MFN 0 解除挂钩条目。添加检查以避免此情况。此问题由 c/s 21239:b9d2db109cf5 引入。这是安全问题，XSA-23/CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止错误地更新 m2p 映射在特定条件下（例如内存不足），set_p2m_entry 会失败。当前，p2m 和 m2p 表不同步，因为在 p2m 更新失败之后仍会更新 m2p 表。如果发生此情况，则后续访客调用的内存操作可导致 BUG 和 ASSERT 终止 Xen。仅在成功更新 p2m 时通过更新 m2p 表来修复此问题。这是安全问题，XSA-22/CVE-2012-4537。
 (CVE-2012-4537)

- x86/physdev：来自客户机的范围检查 pirq 参数。否则 Xen 将超出 struct domain.arch.pirq_emuirq 数组的两端进行读取，通常导致致命页面错误。此漏洞由 c/s 23241:d21100f1d00e 引入，它添加了对 domain_pirq_to_emuirq 的调用，后者在进行范围检查之前使用客户机提供的 pirq 值，并且此漏洞已被 c/s 23573:584c2e5e03d9 修复，将 domain_pirq_to_emuirq 宏的行为更改为使用 radix 树而非平面数组。这是 XSA-21/CVE-2012-4536。
 (CVE-2012-4536)

- VCPU/timers：防止在计算中出现溢出，会导致 DoS 漏洞 VCPU 周期定时器的定时器操作用于计算下一个过期时间，然后重新将其插入定时器队列。如果期限在过去结束，则 Xen 永远不会保留 __do_softirq。受影响的 PCPU 会一直保留在无限循环中，直至 Xen 由监视程序（如果启用）终止为止。这是安全问题，XSA-20/CVE-2012-4535。(CVE-2012-4535)

- 修正 HVM 客户机变更集 24947:b198ada9689d 的 RTC 时间偏移更新错误

- 始终在关闭 VM 时释放 vm 运行锁定 安装此修补程序之前，重新启动 xend 后，关闭时不释放 VM 运行锁定，所以 VM 可能永不再次启动。与 Junjie 交谈之后，我们建议始终在 VM 关闭时释放锁定。因此即使重新启动 xend，这里应该也不会保留任何过时的锁定。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- compat/gnttab：防止压缩代码 c/s 20281:95ea2052b41b 中的无限循环，此问题会引入授予表版本 2 超级调用会引入一个漏洞，导致压缩超级调用处理程序进入无限循环。
 如果启用监视程序，则 Xen 会在超时之后终止。这是安全问题，XSA-24/CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：在解除挂钩顶级页表之前，先检查它们是否存在。如果访客在调用 HVMOP_pagetable_dying 时没有完全填充其顶级 PAE 条目，则卷影代码会尝试从 MFN 0 解除挂钩条目。添加检查以避免此情况。此问题由 c/s 21239:b9d2db109cf5 引入。这是安全问题，XSA-23/CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止错误地更新 m2p 映射在特定条件下（例如内存不足），set_p2m_entry 会失败。当前，p2m 和 m2p 表不同步，因为在 p2m 更新失败之后仍会更新 m2p 表。如果发生此情况，则后续访客调用的内存操作可导致 BUG 和 ASSERT 终止 Xen。仅在成功更新 p2m 时通过更新 m2p 表来修复此问题。这是安全问题，XSA-22/CVE-2012-4537。
 (CVE-2012-4537)

- VCPU/timers：防止在计算中出现溢出，会导致 DoS 漏洞 VCPU 周期定时器的定时器操作用于计算下一个过期时间，然后重新将其插入定时器队列。如果期限在过去结束，则 Xen 永远不会保留 __do_softirq。受影响的 PCPU 会一直保留在无限循环中，直至 Xen 由监视程序（如果启用）终止为止。这是安全问题，XSA-20/CVE-2012-4535。(CVE-2012-4535)

- 始终在关闭 VM 时释放 vm 运行锁定 安装此修补程序之前，重新启动 xend 后，关闭时不释放 VM 运行锁定，所以 VM 可能永不再次启动。与 Junjie 交谈之后，我们建议始终在 VM 关闭时释放锁定。因此即使重新启动 xend，这里应该也不会保留任何过时的锁定。

- Xen 安全公告 CVE-2012-4411/XSA-19 版本 2 客户机管理员可访问 qemu 监控控制台默认禁用 qemu 监控。qemu 监控是非常强大的功能，必须对其进行保护，避免不受信任的（访客）管理员对其进行访问。(CVE-2012-4411)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- XSA-20：VCPU/timers：防止计算中的溢出 [orabug 15852489] (CVE-2012-4535)

- XSA-22：防止 m2p 映射的错误更新 [orabug 15852490] (CVE-2012-4537)

- 将网络热插拔脚本超时提高到 200 (Chuang Cao) [Orabug 14378502]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- XSA-12：阻止 64 位客户机在 DR7 中设置保留位 [orabug 14554090] (CVE-2012-3494)

- XSA-14：不在未转换的客户机上执行 BUG_ON PoD 操作 [orabug 14554272] (CVE-2012-3496)

- XSA-17：控制台：由于转义代码，在每次更改光标时都检查边界 [orabug 14554401] (CVE-2012-3515)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- Xen 安全公告 CVE-2012-4411/XSA-19 版本 2 客户机管理员可访问 qemu 监控控制台默认禁用 qemu 监控。qemu 监控是非常强大的功能，必须对其进行保护，避免不受信任的（访客）管理员对其进行访问。(CVE-2012-4411)

- 修复 xm 创建 vcpu_avail 超出 XMLRPC int 限制的问题，如果 maxvcpus = vcpus = 40，(1<<40 -1) 将超出 XMLRPC int 限制。将其更改为 str 将可正常工作。然后在 xend 端，它将转换回 int。(CVE-2012-3515)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复缺陷编号以提交“cciss: 更新 HPSA_BOUNDARY”(Joe Jin) [Orabug: 14681166]

  - cciss：更新 HPSA_BOUNDARY。(Joe Jin) [Orabug:
    14319765]

  - KVM：引入 kvm_for_each_memslot 宏 (Maxim Uvarov) [Bugdb: 13966]

  - dl2k：清除 rio_ioctl (Jeff Mahoney) [Orabug:
    14126896] (CVE-2012-2313)

  - NFSv4：在 nfsv4 get acl 数据中包含位图 (Andy Adamson) (CVE-2011-4131)

  - KVM：修复 kvm_set_irq 中的缓冲区溢出问题 (Avi Kivity) [Bugdb: 13966] (CVE-2012-2137)

  - net：sock：在 sock_alloc_send_pskb 中分配 skb 之前验证 data_len (Jason Wang) [Bugdb: 13966] (CVE-2012-2136)

  - mm：pmd_read_atomic：修复 32 位 PAE pmd walk 与 pmd_populate SMP 争用条件问题 (Andrea Arcangeli) [Bugdb: 13966] (CVE-2012-2373)

  - KVM：锁定关于设备分配的 slots_lock (Alex Williamson) [Bugdb: 13966] (CVE-2012-2121)

  - KVM：当移除插槽时取消映射 iommu 中的页面 (Maxim Uvarov) [Bugdb: 13966] (CVE-2012-2121)

  - fcaps：清除使用 fcaps 时与 suid 相同的个性化标记 (Eric Paris) [Bugdb: 13966] (CVE-2012-2123)

  - tilegx：启用 SYSCALL_WRAPPERS 支持 (Chris Metcalf) (CVE-2009-0029)

  - drm/i915：修复 i915_gem_do_execbuffer 中的整数溢出问题 (Xi Wang) [Orabug: 14107456] (CVE-2012-2384)

  - drm/i915：修复 i915_gem_execbuffer2 中的整数溢出问题 (Xi Wang) [Orabug: 14107445] (CVE-2012-2383)

  - [dm] 不将 ioctls 从逻辑卷转发到底层设备 (Joe Jin) (CVE-2011-4127)

  - [block] 分区设备上 SCSI 传递 ioctls 失败 (Joe Jin) (CVE-2011-4127)

  - [block] 添加和使用 scsi_blk_cmd_ioctl (Joe Jin) [Orabug: 14056755] (CVE-2011-4127)

  - KVM：确保所有 vcpus 与 in-kernel irqchip 设置一致 (Avi Kivity) [Bugdb: 13871] (CVE-2012-1601)

  - regset：在主机端内存错误时返回 -EFAULT，而不是 -EIO (H. Peter Anvin) (CVE-2012-1097)

  - regset：防止在只读的 regsets 上出现空指针引用 (H. Peter Anvin) (CVE-2012-1097)

  - cifs：修复在查找中打开 FIFO 时发生的 dentry refcount 泄漏 (Jeff Layton) (CVE-2012-1090)

  - mm：thp：修复代码路径中的 pmd_bad 触发，保持 mmap_sem 读取模式 (Andrea Arcangeli) (CVE-2012-1179)

  - ext4：修复 ext4_fill_flex_info 中未定义的行为 (Xi Wang) (CVE-2009-4307)

  - ocfs2：清除 dio 失败时未对齐的 io 标记 (Junxiao Bi) [Orabug: 14063941]

  - aio：使 kiocb->private 在 init_sync_kiocb 中为 NUll (Junxiao Bi) [Orabug: 14063941]

  - igb：针对 82580 及更高版本设备上的备选 MAC 地址功能进行修复 (Carolyn Wyborny) [Orabug: 14258706]

  - igb：Func2&3 的备选 MAC 地址更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - igb：备选 MAC 地址 EEPROM 更新 (Akeem G.
    Abodunrin) [Orabug: 14258706]

  - cciss：仅在用于 ol5 时才启用 cciss_allow_hpsa (Joe Jin) [Orabug: 14106006]

  - 恢复“cciss：删除 hpsa 支持的控制器”(Joe Jin) [Orabug: 14106006]

  - [scsi] hpsa：为 ol5 添加所有支持设备 (Joe Jin) [Orabug: 14106006]

  - 对非 VLAN 流量禁用 VLAN 0 标记 (Adnan Misherfi) [Orabug: 14406424]

  - x86：将 Xen kexec 控制代码大小检查添加到 linker 脚本 (Daniel Kiper)

  - drivers/xen：通过 sysfs 导出 vmcoreinfo (Daniel Kiper)

  - x86/xen/enlighten：添加 init 并造成 kexec/kdump 挂钩崩溃 (Maxim Uvarov)

  - x86/xen：添加 kexec/kdump makefile 规则 (Daniel Kiper)

  - x86/xen：添加 x86_64 kexec/kdump 实现 (Daniel Kiper)

  - x86/xen：为 i386 kexec/kdump 实现添加占位符 (Daniel Kiper)

  - x86/xen：注册 kexec-tools 需要的资源 (Daniel Kiper)

  - x86/xen：为 kexec/kdump 引入与架构相关的数据 (Daniel Kiper)

  - xen：为 kexec/kdump 引入与架构不相关的数据 (Daniel Kiper)

  - x86/kexec：添加额外指针到转换页表 PGD、PUD、PMD 和 PTE (Daniel Kiper)

  - kexec：引入 kexec_ops struct (Daniel Kiper)

  - SPEC：将 DEFAULTKERNEL 从 kernel-ovs 放回 kernel-uek

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 控制台：由于转义代码，在每次更改光标时都检查边界利用虚拟控制台后端仿真某些设备时，完全虚拟化 (HVM) 域 qemu 使用的设备模型未正确处理转义 VT100 序列。(CVE-2012-3515)

- xen：不在未转换的客户机上执行 BUG_ON PoD 操作。可使用无效标记调用 XENMEM_populate_physmap。通过 MEMF_populate_on_demand 标记集对其进行调用时如果未使用转换分页模式，则会触发缺陷。
 (CVE-2012-3494)

- xen：阻止 64 位客户机设置 DR7 中的预留位已预留此寄存器的 32 位上限，并且应该写为零。(CVE-2012-3494)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 控制台：由于转义代码，在每次更改光标时都检查边界利用虚拟控制台后端仿真某些设备时，完全虚拟化 (HVM) 域 qemu 使用的设备模型未正确处理转义 VT100 序列。(CVE-2012-3515)

- x86/pvhvm：对 PHYSDEVOP_map_pirq/MAP_PIRQ_TYPE_GSI 正确进行范围检查 包含 MAP_PIRQ_TYPE_GSI 的 PHYSDEVOP_map_pirq 不会对 map->index 进行范围检查。
 这被用作数组索引，因此必须在使用前对其进行验证。恶意 HVM 客户机内核可导致主机崩溃。它可能还可以读取管理程序或客户机内存。(CVE-2012-3496)

- xen：不在未转换的客户机上执行 BUG_ON PoD 操作。可使用无效标记调用 XENMEM_populate_physmap。通过 MEMF_populate_on_demand 标记集对其进行调用时如果未使用转换分页模式，则会触发缺陷。
 (CVE-2012-3496)

- xen：正确处理 PHYSDEVOP_get_free_pirq PHYSDEVOP_get_free_pirq 不会检查其对 get_free_pirq 的调用是否正确，如果失败，将使用错误代码作为数组索引。
 (CVE-2012-3495)

- xen：阻止 64 位客户机设置 DR7 中的预留位已预留此寄存器的 32 位上限，并且应该写为零。(CVE-2012-3494)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2012-3432 / XSA-10：HVM 客户机用户模式 MMIO 仿真 DoS 漏洞 [orabug 14463558] (CVE-2012-3432)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- Xen 安全公告 CVE-2012-3433/XSA-11 HVM 客户机破坏 p2m 拆卸主机 DoS 漏洞 HVM 客户机能够操纵其物理地址空间，因此去除访客会消耗一段时间用于搜索共享页面。这会导致在破坏超级调用中阻断去除域的域 0 VCPU。进而造成域 0 VCPU 不可用，并导致域 0 内核出错。这无需使用内存共享。根据修补程序描述：xen：仅在拆卸中存在共享页面时对其进行检查避免在访客具有大型 p2m 时发生最坏的情况。这是 XSA-11 / CVE-2012-nnn

- Xen 安全公告 XSA-10 HVM 客户机用户模式 MMIO 仿真 DoS 漏洞在极少数特定情况下，MMIO 操作的仿真器的内部数据可能会在某个仿真周期结束时保持为影响后续仿真的状态，因此第二个仿真会失败，导致将异常报告给未指定任何内容的访客内核。
 注意：无 CVE 编号！修补程序描述如下：x86/hvm：请勿使仿真器处于不一致的状态。事实是会针对涉及设备模型的仿真运行两次 handle_mmio（因此同样适用于指令仿真器），使第二次运行看到的访客状态与第一次运行看到的有所不同。因为仅特定于 MMIO 的仿真例程会更新 vCPU 的 io_state，所以如果在第二次传递中调用这些例程，内部状态（特别是此变量）可保留为无法成功仿真后续 MMIO 操作的状态。
 因此，无论何时在不请求重试访客指令的情况下返回仿真器调用都将重置 io_state。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- Xen 安全公告 CVE-2012-3433/XSA-11 HVM 客户机破坏 p2m 拆卸主机 DoS 漏洞 HVM 客户机能够操纵其物理地址空间，因此去除访客会消耗一段时间用于搜索共享页面。这会导致在破坏超级调用中阻断去除域的域 0 VCPU。进而造成域 0 VCPU 不可用，并导致域 0 内核出错。这无需使用内存共享。根据修补程序描述：xen：仅在拆卸中存在共享页面时对其进行检查避免在访客具有大型 p2m 时发生最坏的情况。这是 XSA-11 / CVE-2012-nnn

- Xen 安全公告 XSA-10 HVM 客户机用户模式 MMIO 仿真 DoS 漏洞在极少数特定情况下，MMIO 操作的仿真器的内部数据可能会在某个仿真周期结束时保持为影响后续仿真的状态，因此第二个仿真会失败，导致将异常报告给未指定任何内容的访客内核。
 注意：无 CVE 编号！修补程序描述如下：x86/hvm：请勿使仿真器处于不一致的状态。事实是会针对涉及设备模型的仿真运行两次 handle_mmio（因此同样适用于指令仿真器），使第二次运行看到的访客状态与第一次运行看到的有所不同。因为仅特定于 MMIO 的仿真例程会更新 vCPU 的 io_state，所以如果在第二次传递中调用这些例程，内部状态（特别是此变量）可保留为无法成功仿真后续 MMIO 操作的状态。
 因此，无论何时在不请求重试访客指令的情况下返回仿真器调用都将重置 io_state。

- 添加“allowhugepage”标记作为“allowsuperpage”的同义词，以与之前的版本兼容。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2012-0217 CVE-2012-0218：syscall/sysenter 异常生成时的客户机 DoS [orabug 13993157]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86-64：检测服从于 AMD 勘误表 #121 的处理器并拒绝引导 (CVE-2006-0744)

- syscall/sysenter 异常生成时的客户机拒绝服务 (CVE-2012-0217)、(CVE-2012-0218)

- 创建 vm 时删除不必要的 balloon 重试这是用于缺陷 14143327 的向后移植的补丁。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86-64：检测服从于 AMD 勘误表 #121 的处理器并拒绝引导 (CVE-2006-0744)

- syscall/sysenter 异常生成时的客户机拒绝服务 (CVE-2012-0217)

- 创建 vm 时删除不必要的 balloon 重试这是用于缺陷 14143327 的向后移植的补丁。

- 这从 3.1.1 向后移植：作者：amisherf 放回用于防止使用 kudzu 的旧客户机在重新启动时挂起的修补程序。修复了修补程序以防止过量监视器写入，这会导致 xend、xenstored 以 100% cpu 使用率运行。现在，仅当控制台处于 Initialising、InitWait、Initialised 状态时才写入监视（在引导时发生一次）。[缺陷 13523487]

- 从上游变更集 20968 向后移植 xend：向 xenpv 设备模型通知控制台信息已就绪 包含 vfb 的 PV 域有时不会启动。/sbin/kudzu 卡住。调查之后，我发现控制台的 evtchn 根本未绑定。xenpv 的 qemu-dm 中 evtchn 初始化的正常顺序为：1) 监视 xenstore backpath (/local/domain/0/backend/console/<domid>/0) 2) 读取控制台信息 (/local/domain/<domid>/console/[type, ring-ref, port..= ]) 3) 将 evtchn 绑定到端口。但在某些情况下，xend 会在准备好控制台信息之前写入到 backpath，并且再也不会写入到 backpath。因此，qemu-dm 会在 2) 发生故障并且永远不会到达 3)。发生此情况时，Domain-0 上的 xenstore-write 命令会恢复客户机。

- 将 max cstate 设置为 1。这是针对缺陷 13703504 的向后移植要求。我们发现 cstate 使系统不稳定的多个缺陷，ovm2 和 ovm3 都有：对于 OVM3.x：缺陷 13703504 - 无法解释的网络中断导致 ocfs 屏蔽服务器 对于 OVM2.x

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 (CVE-2011-4862) 的补丁

- 包含用于指示文件标识关于回放崩溃何时消除的位的补丁 (#712453)

- 重建

- ftp：处理较大命令输入 (#665833)

- 当结果将被放弃且最终结果未清理时，不在解锁操作的中途退出（Martin Osvald，#586032）

- 在 krb5-server-ldap 与 krb5-libs 之间添加版本的依存关系（内部工具）

- 不丢弃在响应更改密码请求时收到的错误消息中的错误代码（#658871、RT#6893）

- ftpd：添加 Jatin Nansi 提供的修补程序，以正确匹配 /etc/ftpusers 中的限制行（#644215、RT#6889）

- ftp：添加 Rogan Kyuseok Lee 修改的修补程序，在 32 位系统上传输大文件时报告已正确传输的字节数 (#648404)

- 用于 RT#6514 的向后移植补丁：释放 rcache 类型 none 时的内存泄漏 (#678205)

- 添加上游修补程序，以修复使用 LDAP kdb 后端时 KDC 中的挂起或崩溃（CVE-2011-0281、CVE-2011-0282、#671097）

- 合并 MITKRB5-SA-2010-007 中用于校验和接受问题的上游修补程序（CVE-2010-1323、#652308）

- 向后移植用于之前变更的补丁 (#539423)

- 向后移植 k5login_directory 和 k5login_authoritative 设置 (#539423)

- krshd：当 utmp 可以处理至少比 16 个字符长一位的名称时不将用户名限制于 16 个字符 (#611713)

- 修复计算密钥到期时间时的逻辑缺陷（RT#6762、#627038）

- 修复 kadmind logrotate config 中的 post-rotate scriptlet（更大程度是 #462658）

- ftpd：向后移植变更以修改行为，以便对我们具有匹配密钥的服务匹配 telnetd,rshd,rlogind 和接受 GSSAPI 认证 (#538075)

- 拉入针对 RT#5551 的补丁，将票证中显示的领域视同在本地领域中（#498554，也很可能是 #450122）

- 将 aes256-cts:normal 和 aes128-cts:normal 添加到默认 kdc.conf 中的 keysalts 列表（#565941 的一部分）

- 为 kdc.conf(5) 添加说明，指向适用于已识别密钥和 salt 类型列表的管理员指南（#565941 的其余部分）

- 为 krb5kdc 和 kadmind 添加 logrotate 配置文件 (#462658)

- libgssapi：从 svn 向后移植修补程序，以在用于设置上下文的票证到期时停止返回上下文到期错误（#605367，上游 #6739）

- 支持构建 -server-ldap 子程序包 (#514362)

- 停止关注隐藏文件的字节顺序 (#514741)，在更新版本中将替换为正常的 keytab 文件

- 如果传入的选项指示为空且客户端密钥已到期，krb5_get_init_creds_password 中不会发生崩溃 (#555875)

- ksu：执行 PAM 帐户和会话管理，然后再终止目标用户对它们的特权（分别是 #540769 和 #596887）

- 新增了候选修补程序，用于修正可由畸形客户端请求触发的 libgssapi 空指针取消引用（CVE-2010-1321，#583704）

- 修复 PAM 修补程序中引入的空指针取消引用和崩溃，这些问题在向 ftpd 提供本地系统未识别的用户名时就会发生，限制于可由 gssapi 认证的客户端通过默认 xinetd config 触发（Olivier Fourdan，#569472）

- 新增上游修补程序，修复了多个释放后使用缺陷，包括 kadmind 中的一个缺陷（CVE-2010-0629，#578186）

- 合并修补程序，修正了可由畸形 RC4 和 AES 密码文本触发的 KDC 整数溢出（CVE-2009-4212，#546348）

- 拉入对 libkrb5 的变更，以正确处理并从 1.7 追溯路径外参照 (#546538)

- 将认证堆栈添加到 ksus PAM 配置中，使其可以成功 pam_setcred

- 另外在 ksu 中设置 PAM_RUSER 以实现完整性 (#479071+#477033)

- 修复各种拼写错误，与许可相关的位除外 (#499190)

- kdb5_util：重命名数据库时，如果与锁定文件相关的新名称不存在，请前往创建它们 (#442879)

- ksu：对目标用户认证的 PAM 帐户和会话管理仍可像以前一样执行 (#477033)

- 修复获取凭据时错误的 ksus 报告中的拼写错误 (#462890)

- kadmind.init：停止设置 keytab，因为 kadminds 已经有一段时间能够直接使用数据库了 (#473151)

- 上拉修补程序以设置 PAM_RHOST（James Leddy，#479071）

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 透传：在任何导致 IOMMU 错误的卡上禁用总线主控 (Tim Deegan) (CVE-2011-3131)

- 对热插拔脚本中的 iptables 调用进行序列化 (rhbz 460410)

- 修复 iptables 服务检查缺陷 (orabug 11727087)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 整数溢出和缺少长度字段检查 (CVE-2011-1583)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 解决了：#515062 CVE-2009-4033 acpid：通过随机权限创建的日志文件

- 在 hal 之前启动 acpid

- 解决了：#503177

- 更新了许可证条目

- 修复了 CVE-2009-0798（打开文件太多导致的 DoS）

- 解决了：#496292

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复模式 7 数据包的 DoS（#532639、CVE-2009-3563）

- 使用 -fno-strict-aliasing 编译

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- [security] 需要 mmap_min_addr 的根 (Eric Paris) [518142 518143] (CVE-2009-2695)

- [md] 防止在访问 suspend_* sysfs 属性时发生崩溃 (Danny Feng) [518135 518136] (CVE-2009-2849)

- [nfs] knfsd：修复 NFSv4 O_EXCL 创建 (Jeff Layton) [522163 524521] (CVE-2009-3286)

- [fs] 修复管道空指针取消引用 (Jeff Moyer) [530938 530939] (CVE-2009-3547)

- [net] r8169：平衡 pci_map/unmap 对，使用 hw 填充 (Ivan Vecera) [529143 515857] (CVE-2009-3613)

- [net] tc：修复未初始化的内核内存泄漏 (Jiri Pirko) [520994 520863](CVE-2009-3228)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 为 pygrub 添加 grub.conf 密码保护支持 (rhbz 525142)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 #235411 - CVE-2007-2027 - elinks 尝试从非绝对路径加载 .po 文件

- 修复 #523258 - CVE-2008-7224 - entity_cache 静态数组缓冲区溢出

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复因未检查的整数溢出而导致的缓冲区溢出风险 (CVE-2009-2347)。解决：#507725

- 修复更多 LZW 解码漏洞 (CVE-2009-2285)。解决：#507725

- 更新上游 URL

- 依据 rpmdiff 的建议，使用 -fno-strict-aliasing

- 修复 LZW 解码漏洞 (CVE-2008-2327)。解决：#458812

- 删除 sgi2tiff.1 和 tiffsv.1，因为我们提供的程序用不上它们。解决：#460120

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复重排时文本框中的缓冲区溢出（#524618，CVE-2009-2905）

- 按开发要求增加版本更新

- 转义变更日志中的宏

- 添加对 snack 的 EntryWindow 提示中的字符串元组的支持 (#219679)

- 修复对条目中的多字节和双宽度字符的处理 (#249717)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 为 blockdev 的在线大小调整而向后移植 [orabug 8585251] [rh bugz 444964]

- CVE-2009-2692 - [net] 使 sock_sendpage 使用 kernel_sendpage (Jiri Pirko) [517445 516955]

- CVE-2009-2698 - [net] 防止 udp_sendmsg 中的空指针取消引用 (Vitaly Mayatskikh) [518047 518043]

- 将 cciss 模块更新到 3.6.20

- 更新 bnx2x 1.48.107

- 更新 bnx2 1.8.8b

- 将 bfa 更新到 1.1.0.9-0 [bugz 9518]

- 修复了 loopback_start_xmit+0x107/0x2BD 中的 dom0 崩溃 [缺陷 7634343]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-2957 使用 --enable-tftp 时，在低于 2.50 的 dnsmasq 的 tftp.c 中，tftp_request 函数中基于堆的缓冲区溢出可能允许远程攻击者通过 TFTP 数据包中的长文件名执行任意代码，这一点已由读取（也称 RRQ）请求证实。
CVE-2009-2958 使用 --enable-tftp 时，在低于 2.50 的 dnsmasq 的 tftp.c 中，tftp_request 函数

允许远程攻击者通过包含畸形 blksize 选项的 TFTP 读取（也称 RRQ）请求造成拒绝服务（空指针取消引用和后台程序崩溃）。

- 启用 tftp 时字符串的问题（CVE-2009-2957、CVE-2009-2957）

- 解决了：rhbg#519021

- 更新到新上游版本

- 针对 CVE-2008-1447/CERT VU#800113 的补丁

- 解决了：rhbz#454869

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2009-2417 (#516257)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 添加 bug347316.patch 以从上游版本向后移植针对 bug#347316 的补丁

- 添加 libxml2-enterprise.patch 并更新 tarball 中的徽标

- 修复一些崩溃（CVE-2009-2414、CVE-2009-2416）

- 解决了：rhbz#515236

- 大小溢出问题的两个修补程序（CVE-2008-4225、CVE-2008-4226）

- 解决了：rhbz#470474

- 用于修复实体名称复制缓冲区溢出的修补程序 (CVE-2008-3529)

- 解决了：rhbz#461023

- 优化针对 (CVE-2008-3281) 的补丁

- 解决了：rhbz#458095

- 更改 ABI 问题造成的 CVE-2008-3281 的修补程序

- 解决了：rhbz#458095

- 用于修复递归实体处理的修补程序 (CVE-2008-3281)

- 解决了：rhbz#458095

- 用于修复 UTF-8 解码问题的修补程序 (CVE-2007-6284)

- 解决了：rhbz#425933

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1895 在 2.6.31-rc3 之前的 Linux 内核中的个性化子系统中，其 PER_CLEAR_ON_SETID 设置在执行 setuid 或 setgid 程序时不清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记，这使本地用户更容易利用内存使用情况的详细信息 (1) 进行空指针取消引用攻击，(2) 绕过 mmap_min_addr 保护机制，或者 (3) 破解地址空间布局随机化 (ASLR)。

CVE-2007-5966 在低于 2.6.23.10 的 Linux 内核中，kernel/hrtimer.c 中的 hrtimer_start 函数存在整数溢出，这允许本地用户通过大的相对超时值执行任意代码或造成拒绝服务（错误）。注意：这些详细信息中的一部分获取自第三方信息。

CVE-2009-1389 在低于 2.6.30 的 Linux 内核中，RTL8169 NIC 驱动程序 (drivers/net/r8169.c) 中存在缓冲区溢出，可允许攻击者通过长数据包造成拒绝服务（内核内存损坏和崩溃）。

- [misc] 个性化处理：修复 PER_CLEAR_ON_SETID (Vitaly Mayatskikh) [511173 508842] (CVE-2009-1895)

- [misc] hrtimer：修复软锁定 (Amerigo Wang) [418061 418071] (CVE-2007-5966)

- [net] r8169：修复收到大数据包时发生的崩溃 (Ivan Vecera) [504731 504732] (CVE-2009-1389)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1192 在低于 2.6.30-rc3 的 Linux 内核中，agp 子系统中 drivers/char/agp/generic.c 的 (1) agp_generic_alloc_page 和 (2) agp_generic_alloc_pages 函数不将随后可能提供给用户空间进程的页面归零，导致本地用户可通过读取这些页面获取敏感信息。

CVE-2009-1072 低于 2.6.28.9 的 Linux 内核中的 nfsd 没有在处理线程中的用户请求之前终止 CAP_MKNOD 功能，这允许本地用户创建设备节点，这一点已在使用 root_squash 选项导出的文件系统中证实。

CVE-2009-1758 应用到 Linux 内核 2.6.30-rc4、2.6.18 以及可能的其他版本时，Xen（可能低于 3.4.0）中的 hypervisor_callback 函数允许客户机用户应用程序通过触发“特定地址范围”中的分段错误造成客户机操作系统拒绝服务（内核 oops）。

CVE-2009-1439 在 Linux 内核 2.6.29 和更早版本中，CIFS 的 fs/cifs/connect.c 中存在缓冲区溢出，允许远程攻击者通过对 SMB 挂载请求的树连接响应中的长 nativeFileSystem 字段造成拒绝服务（崩溃）。

CVE-2009-1633 低于 2.6.29.4 的 Linux 内核中的 cifs 子系统中存在多个缓冲区溢出，允许远程 CIFS 服务器通过 (1) 与 fs/cifs/sess.c 中的 Unicode 字符串区域对齐相关的畸形 Unicode 字符串或者 (2) 与 fs/cifs/cifssmb.c 和 fs/cifs/readdir.c 中的 cifs_readdir 函数相关的长 Unicode 字符来造成拒绝服务（内存损坏），并且可能造成其他不明影响。

CVE-2009-1630 如果提供 atomic_open，则 Linux 内核 2.6.29.3 及更早版本的 NFS 客户端实现内 fs/nfs/dir.c in 中的 nfs_permission 函数不检查执行（也称为 EXEC 或 MAY_EXEC）权限位，这允许本地用户绕过权限和执行文件，这一点已由 NFSv4 文件服务器中的文件证实。

- [agp] 发送到用户空间之前的零页面 (Jiri Olsa) [497025 497026] (CVE-2009-1192)

- [misc] 向 CAP_FS_MASK 添加一些长期缺失的功能 (Eric Paris) [499075 497271 499076 497272] (CVE-2009-1072)

- [x86] xen：修复本地拒绝服务 (Chris Lalancette) [500950 500951] (CVE-2009-1758)

- [fs] cifs：unicode 对齐和缓冲区大小计算问题 (Jeff Layton) [494279 494280] (CVE-2009-1439)

- [fs] cifs：转换字符串时的缓冲区溢出 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [fs] cifs：修复 parse_DFS_referrals 中的错误处理 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [fs] cifs：修复 cifs_follow_symlink 中的指针和检查 (Jeff Layton) [496576 496577] (CVE-2009-1633)

- [nfs] v4：nfs_permission 中 MAY_EXEC 的客户端处理 (Peter Staubach) [500301 500302] (CVE-2009-1630)

- 从 OEL5U3 向后移植 cifs 支持

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0946 FreeType 2.3.9 和较早版本中的多种整数溢出允许远程攻击者通过与 (1) smooth/ftsmooth.c、(2) sfnt/ttcmap.c 和 (3) cff/cffload.c 中某些输入中的大型值相关的矢量来执行任意代码。

CVE-2008-1806 2.3.6 之前的 FreeType2 中的整数溢出允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中私有字典表内的一组构建的 16 位长度值来执行任意代码，这可触发基于堆的缓冲区溢出。

CVE-2008-1807 2.3.6 之前的 FreeType2 允许上下文有关的攻击者通过打印机字体二进制 (PFB) 文件中的无效“number of axes”字段来执行任意代码，这可触发任意内存位置释放，从而导致内存损坏。

CVE-2008-1808 2.3.6 之前的 FreeType2 中的多种差一错误允许上下文有关的攻击者通过 (1) 打印机字体二进制 (PFB) 文件中构建的表或 (2) TrueType 字体 (TTF) 文件中构建的 SHC 指令来执行任意代码，从而触发基于堆的缓冲区溢出。

- 添加 freetype-2009-CVEs.patch

- 解决了：#496111

- 添加 freetype-2.3.5-CVEs.patch

- 解决了：#450910

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0159 4.2.4p7-RC2 之前的 NTP 中 ntpq 的 ntpq/ntpq.c 内 cookedprint 函数中基于堆栈的缓冲区溢出允许远程 NTP 服务器通过构建的响应来执行任意代码。

CVE-2009-1252 启用了 OpenSSL 和 autokey 时，4.2.4p7 之前和 4.2.5p74 之前的 4.2.5 版 NTP 中 ntpd 的 ntp_crypto.c 内 crypto_recv 函数中基于堆栈的缓冲区溢出允许远程攻击者通过构建的包含扩展字段的数据包来执行任意代码。

CVE-2009-0021 4.2.4p5 之前的 4.2.4 和 4.2.5p150 之前的 4.2.5 版 NTP 不会正确检查来自 OpenSSL EVP_VerifyFinal 函数的返回值，从而允许远程攻击者通过 DSA 和 ECDSA 密钥的畸形 SSL/TLS 签名来绕过证书链验证，此漏洞与 CVE-2008-5077 类似。

- 修复解析 Autokey 关联消息时发生的缓冲区溢出（#500783，CVE-2009-1252）

- 修复 ntpq 中的缓冲区溢出（#500783，CVE-2009-0159）

- 修复畸形签名检查（#479698，CVE-2009-0021）

- 修复了选择多播接口的问题 (#444106)

- 使用 -x 选项时禁用内核规则 (#431729)

- 避免在 clock_select 中使用未初始化的浮点值 (#250838)

- 从 html 源生成手册页，包括配置手册页 (#307271)

- 向 ntpd 手册页添加关于路径和退出代码的说明（#242925、#246568）

- 向 ntpd 手册页添加关于退出代码的部分 (#319591)

- 在小脚本中始终返回 0

- 将更多选项传递给 ntpdate (#240141)

- 修复了广播客户端在 255.255.255.255 上接受广播的问题 (#226958)

- 在 64 位架构上通过机密支持进行编译 (#239580)

- 将 ncurses-devel 添加到 buildrequires (#239580)

- 若 ntpd -q 未设置时钟则以非零代码退出 (#240134)

- 修复了 init 脚本中的返回代码 (#240118)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1574 低于 0.7.2 的 ipsec-tools 中的 racoon/isakmp_frag.c 允许远程攻击者通过构建的、无负载的拆分数据包触发空指针取消引用，从而造成拒绝服务（崩溃）。

CVE-2009-1632 低于 0.7.2 的 ipsec-tools 中的多种内存泄漏允许远程攻击者通过涉及 (1) 用户认证期间使用 X.509 证书的签名验证（与 src/racoon/crypto_openssl.c 中的 eay_check_x509sign 函数相关）以及 (2) NAT-Traversal（又称 NAT-T）keepalive 实现（与 src/racoon/nattraversal.c 相关）的矢量来造成拒绝服务（内存消耗）。

CVE-2008-3651 低于 0.7.1 的 ipsec-tools 的 racoon 后台程序内的 racoon/proposal.c 中的内存泄漏允许经认证的远程用户通过无效提议造成拒绝服务（内存消耗）。

CVE-2008-3652 当远程发起时，ipsec-tools 的 racoon 中的 src/racoon/handler.c 未删除“orphaned ph1”（阶段 1）句柄，这允许远程攻击者造成拒绝服务（资源消耗）。

- 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

- 也不破坏 ph2 中的端口 (#231604)

- 改进对 SADB 中 IPSEC SA 清除的修复 (#231604)

- 修复 SADB 中的 IPSEC SA 清除 (#231604)

- 修复定时器中的段错误 (#378551)

- 立即处理新的接口 (#247301)

- 消除日志级别较低时的调试日志记录开销 (#248567)

- 使用命令行中所指定的 adminsock_path (#247294)

- 仅链接必要的库 (#458631)

- 使 racoon PIE 可执行 (#210023)

- 修复通过多种内存泄漏导致的 DoS（CVE-2008-3651 #456660、CVE-2008-3652 #458846）

- 使用当前内核标头而不是私有副本 (#446979)

- 解决了：rhbz#435803 - 使用新 #defines 更新 pfkeyv2.h

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-4307 在 2.6.26 之前的 Linux 内核中，fs/nfs/file.c 中的 do_setlk 函数中存在争用条件，允许本地用户通过引起可导致零散 FL_POSIX 锁定的中断 RPC 调用的矢量，来造成拒绝服务（崩溃），此问题与对 EINTR 案例中 fcntl 和 close 之间的争用的错误处理有关。

CVE-2009-1337 在 2.6.30-rc1 之前的 Linux 内核中，在保留了 CAP_KILL 功能时 kernel/exit.c 中的 exit_notify 函数不会限制退出信号，因而本地用户可运行修改 exit_signal 字段然后使用 exec 系统调用来启动 setuid 应用程序的程序，向进程发送任意信号。

CVE-2009-0834 x86_64 平台上的 Linux 内核 2.6.28.7 及较早版本中的 audit_syscall_entry 函数，未正确处理 (1) 发起 64 位 syscall 的 32 位进程或 (2) 发起 32 位 syscall 的 64 位进程，因而本地用户可通过构建的 syscall 绕过某些 syscall 审计配置，此问题与 CVE-2009-0342 和 CVE-2009-0343 有关。

CVE-2009-1336 2.6.23 之前的 Linux 内核中的 fs/nfs/client.c 未正确初始化某些存储最大 NFS 文件名长度的结构成员，因而本地用户可通过长文件名造成拒绝服务 (OOPS)，此问题与 encode_lookup 函数有关。

- CVE-2008-4307 -[nfs] 删除虚假的 lock-if-signalled 案例 (Bryn M. Reeves) [456287 456288]

- CVE-2009-1337 - [misc] exit_notify：终止错误的 capable 检查

- CVE-2009-0834 - [ptrace] audit_syscall_entry 使用正确的 syscall 编号 (Jiri Pirko) [488001 488002]

- CVE-2009-1336 - [nfs] v4：通过长文件名查找文件时客户端崩溃 (Sachin S. Prabhu) [494078 493942]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0798

1.0.10 之前的 acpid 中的后台程序允许远程攻击者打开大量 UNIX 套接字而不关闭它们来触发无限循环，从而造成拒绝服务（CPU 消耗和连接丢失）。

- 更新了许可证条目

- 修复了 CVE-2009-0798（打开文件太多导致的 DoS）

- 解决了：#496291

- init 脚本中的次要补丁

- 解决了：#237752

- init 脚本的审查

- 修复了 fd 泄漏

- 解决了：#237752 #441686

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-1185 1.4.1 之前的 udev 未验证 NETLINK 消息是否源自内核空间，这允许本地用户通过从用户空间发送 NETLINK 消息来获得权限。

- 针对 CVE-2009-1185 的补丁（缺陷 #495051）

- 解决了：rhbz#495055

- 删除了 zaptel 规则 (rhbz #294061)

- 修复了 passwd 中空行的段错误 (rhbz#413831)

- 添加了针对 iscsi ids 的修补程序 (Daniel Berrange) (rhbz#427640)

- 添加了 /etc/sysconfig/udev-stw，从而可配置 MODULES (Jeff Bastian) (rhbz#437979)

- 添加了对 vol_id 的 ext4 支持 (rhbz#444528)

- 从 s390-tools-1.6.2 的 dasdinfo 更新了 dasd_id (rhbz#430532)

- 解决了：rhbz#294061、rhbz#413831、rhbz#427640

- 解决了：rhbz#437979、rhbz#444528、rhbz#430532

- scsi_id，重新尝试在 EBUSY 上打开 (rhbz#450279)

- 解决了：rhbz#450279

- 为 .udev 目录和符号链接设置 selinux 上下文 (rhbz#442886)

- 修复了 hp iLO2 虚拟鼠标设备的规则 (rhbz#429215)

- 解决了：rhbz#429215、rhbz#442886

- 修复了符号链接的 selinux 上下文设置 (rhbz#441054)

- 解决了：rhbz#441054

- 修复了由针对 rhbz#275441 的补丁引入的回归缺陷 rhbz#430667

- 解决了：rhbz#275441

- 添加了 hp iLO2 虚拟鼠标设备的规则 (rhbz#429215)

- 解决了：rhbz#429215

- 针对循环 vol_id 的补丁，原因是畸形 passwd (rhbz#425941)

- 针对磁带设备的修订补丁 (rhbz#231990)

- 解决了：rhbz#425941、rhbz#231990

- 将 dm 设备的“ignore_device”移动到 90-dm.rules (rhbz#275441)

- 添加了 cciss 支持 (rhbz#250484)

- 在持久规则中支持 10 台以上 nst 设备 (rhbz#231990)

- 改进了符号链接的额外双重检查 (rhbz#217917)

- 解决了：rhbz#217917、rhbz#231990、rhbz#250484、rhbz#275441

- 符号链接上 EEXIST 时不会失败 (#217917)

- 解决了：rhbz#217917

- 修正了磁带设备的规则 (#231990)

- 解决了：rhbz#231990

- 从静态构建标记中删除了 pie 链接标记

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

- 向静态构建标记添加了 RPM_OPT_FLAGS 和 pie

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

- mkdir 上 EEXIST 时不会失败 (#217917)

- 根据 CPU 和 MEM 动态配置进程编号 (#226997)

- 静态链接（#236242、#233307）

- 修复了 raw1394 的规则 (#233956)

- 为磁带设备添加了持久设备名称 (#231990)

- 解决了：rhbz#233956、rhbz#233307、rhbz#226997、rhbz#236242

- 解决了：rhbz#217917、rhbz#231990

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2008-3528 Linux 内核 2.6.26.5 的 (1) fs/ext2/dir.c、(2) fs/ext3/dir.c 以及可能的 (3) fs/ext4/dir.c 中的错误报告功能没有限制报告目录损坏的 printk 控制台消息的数量，这允许物理邻近攻击者通过挂载具有损坏的 dir->i_size 和 dir->i_blocks 值并执行 (a) 读取或 (b) 写入操作的文件系统，造成拒绝服务（临时系统挂起）。注意：在有限的情况下，这可跨越权限界限。

CVE-2008-5700 低于 2.6.27.9 的 Linux 内核中的 libata 没有设置 SG_IO 请求的最小超时，从而允许本地用户通过同时调用不明测试程序造成拒绝服务（驱动器上已编程的 I/O 模式）。

CVE-2009-0028 Linux 内核 2.6.28 及较早版本中的 clone 系统调用允许本地用户通过启动带 CLONE_PARENT 标记的额外子进程而后使这个新进程退出，来从非特权子进程向父进程发送任意信号。CVE-2009-0322 在低于 2.6.27.13 的 Linux 内核以及低于 2.6.28.2 的 Linux 内核 2.6.28.x 中，drivers/firmware/dell_rbu.c 允许本地用户通过从 /sys/devices/platform/dell_rbu/ 中的 (1) image_type 或 (2) packet_size 文件指定零字节的 read 系统调用，造成拒绝服务（系统崩溃）。CVE-2009-0675 只有在缺少 CAP_NET_ADMIN 功能（而不是启用此功能）时，低于 2.6.28.6 的 Linux 内核的 drivers/net/skfp/skfddi.c 中的 skfp_ioctl 函数才允许 SKFP_CLR_STATS 请求，从而允许本地用户重置驱动程序统计数据，此问题与“反向逻辑”问题有关。CVE-2009-0676 低于 2.6.28.6 的 Linux 内核的 net/core/sock.c 中的 sock_getsockopt 函数未初始化某个结构成员，这允许本地用户可能通过 SO_BSDCOMPAT getsockopt 请求从内核内存获取敏感信息。

- CVE-2008-3528 - [fs] ext[234]：目录损坏 DoS (Eugene Teo)

- CVE-2008-5700 - [区块] 强制执行最小 SG_IO 超时 (Eugene Teo)

- CVE-2009-0322 - [固件] dell_rbu：避免 oops (Don Howard)

- CVE-2009-0028 - [misc] 次要信号处理漏洞 (Oleg Nesterov) [479963 479964]

- CVE-2009-0676 - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo) [486517 486518]

- CVE-2009-0675 - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo)

- CVE-2009-0778 - 不需要

- CVE-2009-0269 - 不需要

- 启用 enic

- 完成 fnic 基础架构的移植，但在 32 位系统中禁用此基础架构

- 添加 netconsole 支持以在 dom0 中绑定 (Tina Yang) [orabug 8231228]

- 添加 Cisco fnic/enic 支持，需要来自 el5u3 的 fc 基础架构

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

CVE-2009-0844 MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 SPNEGO 实现中的 get_input_token 函数允许远程攻击者通过构建来触发缓冲区读取越界的长度值，造成拒绝服务（后台程序崩溃）和可能获取敏感信息。

CVE-2009-0845 如果使用 SPNEGO，MIT Kerberos 5（也称为 krb5）1.5 到 1.6.3 中的 lib/gssapi/spnego/spnego_mech.c 中的 spnego_gss_accept_sec_context 函数允许远程攻击者通过 negTokenInit 标记中的 reqFlags 字段中无效的 ContextFlags 数据，造成拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2009-0846 低于 1.6.4 的 MIT Kerberos 5（也称为 krb5）中的 ASN.1 GeneralizedTime 解码器中的 lib/krb5/asn.1/asn1_decode.c 中的 asn1_decode_generaltime 函数允许远程攻击者通过涉及用于触发未初始化指针释放的无效 DER 编码的矢量，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

- 更新到（CVE-2009-0844、CVE-2009-0845）已修订的修补程序

- 添加针对 SPNEGO GSSAPI 机制中的潜在缓冲区读取溢出的补丁（#490635，CVE-2009-0844）

- 添加针对处理 SPNEGO GSSAPI 机制中的某些错误情况时的空指针取消引用的补丁（#490635，CVE-2009-0845）

- 添加针对尝试释放 ASN.1 解码器中的未初始化指针的补丁（#490635，CVE-2009-0846）

- 添加针对 ASN.1 解码器中长度验证的缺陷的补丁 (CVE-2009-0847)

- 添加 svn 修补程序的向后移植，以便修复 gssapi 库处理 gss_accept_sec_context 中某些错误情况的方式中的一个缺陷（CVE-2009-0845，

- 添加向后移植的修补程序，该修补程序添加对从外部领域获取的凭据的检查，以确保这些凭据的类型可接受，如果不可接受，则重试请求以获取一种正确类型（Sadique Puthen，

- 向后移植来自 1.6.3 的补丁以在全局列表中注册使用 krb5_cc_new_unique 函数创建的 ccache，以便关闭 ccache 时不崩溃 (#468729)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 VM.GuestMetrics 的问题 [bugz 7265]

- 禁用 ovs-disabled-create-netif-if-vif-type-set-ioemu.patch

- 包括针对 bugz 7807 的正确修补程序

- 实现 VM.GuestMetrics 以与客户机 OS 进行信息通信 [bugz 7265]

- 支持长命令行 [bugz 7264]

- 修复 XendAPI.py 的 valid_object 函数中的缺陷 [bugz 7363]

- 在实现迁移后更新 HVM 客户机的 MAC 地址 [bugz 7978] [缺陷 7573550]

- 修复迁移后客户机无法重新启动的问题 [bugz 7807]

- 修复并行迁移 HVM 客户机时客户机挂起的问题 [bugz #7816]

- 当 vif 类型设置为 ioemu 时禁止创建后端网络设备 [bugz #7592]

- 从 xen-3.3-stable 拉入 cs18449

- 修复对 XendDomain.VMROOT 的无效引用

- 针对（CVE-2008-4405、CVE-2008-4993）从 EL5U2 更新

- 修复 xenstore 数据的不安全使用情况 (CVE-2008-4405)

- 删除 qemu-dm.debug 封装程序脚本 (CVE-2008-4993)

- 修复 CVE-2008-4405 变更后的重新启动

- 修复 (CVE-2008-4405) 造成的 block-detach 回归

- 使 coredump-[destroy|restart] 完成传统 domU config，从 xen 不稳定的 cs16989 向后移植

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 post 安装脚本以正确设置默认引导内核。

ID	名称	严重性
79499	OracleVM 3.1：kernel-uek (OVMSA-2013-0010)	medium
79498	OracleVM 3.1：xen (OVMSA-2013-0009)	medium
79497	OracleVM 3.2：kernel-uek (OVMSA-2013-0008)	medium
79496	OracleVM 3.2：xen (OVMSA-2013-0004)	medium
79495	OracleVM 3.2：kernel-uek (OVMSA-2013-0003)	medium
79494	OracleVM 3.0：xen (OVMSA-2013-0002)	medium
79493	OracleVM 3.1：xen (OVMSA-2013-0001)	medium
79492	OracleVM 2.2：xen (OVMSA-2012-0058)	medium
79491	OracleVM 3.1：xen (OVMSA-2012-0057)	medium
79490	OracleVM 3.0：xen (OVMSA-2012-0056)	medium
79489	OracleVM 3.1：xen (OVMSA-2012-0051)	medium
79488	OracleVM 3.0：xen (OVMSA-2012-0050)	medium
79487	OracleVM 2.2：xen (OVMSA-2012-0049)	low
79486	OracleVM 2.2：xen (OVMSA-2012-0048)	high
79485	OracleVM 3.1：xen (OVMSA-2012-0046)	high
79484	OracleVM 3.1：kernel-uek (OVMSA-2012-0042)	high
79483	OracleVM 3.0：xen (OVMSA-2012-0040)	high
79482	OracleVM 3.1：xen (OVMSA-2012-0039)	high
79481	OracleVM 2.2：xen (OVMSA-2012-0036)	low
79480	OracleVM 3.0：xen (OVMSA-2012-0035)	medium
79479	OracleVM 3.1：xen (OVMSA-2012-0034)	medium
79478	OracleVM 2.2：xen (OVMSA-2012-0022)	high
79477	OracleVM 3.1：xen (OVMSA-2012-0021)	high
79476	OracleVM 3.0：xen (OVMSA-2012-0020)	high
79475	OracleVM 2.2：krb5 (OVMSA-2011-0015)	low
79474	OracleVM 2.2：xen (OVMSA-2011-0008)	medium
79473	OracleVM 2.2：xen (OVMSA-2011-0007)	medium
79472	OracleVM 2.2：acpid (OVMSA-2009-0037)	medium
79471	OracleVM 2.2：ntp (OVMSA-2009-0036)	medium
79470	OracleVM 2.2：kernel (OVMSA-2009-0033)	high
79469	OracleVM 2.1：xen (OVMSA-2009-0031)	medium
79468	OracleVM 2.1：elinks (OVMSA-2009-0030)	high
79467	OracleVM 2.1：libtiff (OVMSA-2009-0027)	high
79466	OracleVM 2.1：newt (OVMSA-2009-0026)	medium
79465	OracleVM 2.1：kernel (OVMSA-2009-0023)	high
79464	OracleVM 2.1：dnsmasq (OVMSA-2009-0022)	medium
79463	OracleVM 2.1：curl (OVMSA-2009-0019)	high
79462	OracleVM 2.1：libxml2 (OVMSA-2009-0018)	critical
79461	OracleVM 2.1：kernel (OVMSA-2009-0017)	high
79460	OracleVM 2.1：kernel (OVMSA-2009-0014)	high
79459	OracleVM 2.1：freetype (OVMSA-2009-0012)	critical
79458	OracleVM 2.1：ntp (OVMSA-2009-0011)	medium
79457	OracleVM 2.1：ipsec-tools (OVMSA-2009-0010)	high
79456	OracleVM 2.1：kernel (OVMSA-2009-0009)	high
79455	OracleVM 2.1：acpid (OVMSA-2009-0008)	medium
79454	OracleVM 2.1：udev (OVMSA-2009-0006)	high
79453	OracleVM 2.1：kernel (OVMSA-2009-0004)	high
79452	OracleVM 2.1：krb5 (OVMSA-2009-0003)	critical
79451	OracleVM 2.1：xen (OVMSA-2009-0001)	high
79450	OracleVM 2.1：kernel (OVMSA-2008-2009)	high

检测

Nessus 的 OracleVM Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

high

high

high

high

high

low

medium

medium

high

high

high

low

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

critical

high

high

critical

medium

high

high

medium

high

high

critical

high

high