远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 在 NetBSD 内核 7.1 中发现一个问题。即使发送者尚未成功对接入点 (AP) 进行身份验证，该 AP 也会将 EAPOL 帧转发到其他客户端。此漏洞可能会在预期的 Wi-Fi 网络中遭到滥用，从而对连接的客户端发起拒绝服务攻击，并更容易在已连接的客户端中利用其他漏洞。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26140)

  - 在 AWUS036H 的 ALFA Windows 10 驱动程序 6.1316.1209 中发现一个问题。Wi-Fi 实现未验证碎片化 TKIP 帧的消息完整性检查（真实性）。攻击者可能滥用此漏洞，在支持 TKIP 数据机密协议的 WPA 或 WPA2 网络中注入并可能解密数据包。 (CVE-2020-26141)

  - 在 OpenBSD 6.6 的内核中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会将分片帧视为完整帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26142)

  - 在 AWUS036ACH 的 ALFA Windows 10 驱动程序 1030.36.604 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会在受保护的 Wi-Fi 网络中接受片断式明文帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意数据帧。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。只要前 8 个字节与 EAPOL 的有效 RFC1042（即 LLC/SNAP）标头一致，WEP、WPA、WPA2 和 WPA3 实现就可以接受明文 A-MSDU 帧。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26144)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现接受以明文格式发送其他（或后续）广播碎片，并将其作为未碎片化的全帧处理。攻击者可能会滥用此漏洞，以注入与网络配置无关的任意网络数据包。(CVE-2020-26145)

  - 在 Samsung Galaxy S3 i9305 4.4.4 设备中发现一个问题。WPA、WPA2 和 WPA3 实现会重组具有非连续数据包编号的片段。攻击者可滥用此漏洞以泄露所选片段。当其他设备发送分片帧且使用 WEP、CCMP 或 GCMP 数据机密协议时，攻击者就可利用此漏洞。请注意，从设计上看，WEP 容易受到此攻击。(CVE-2020-26146)

  - 在 Linux 内核 5.8.9 中发现一个问题。WEP、WPA、WPA2 和 WPA3 实现会重组碎片，即使其中某些碎片以明文发送。当其他设备发送碎片化帧且使用了 WEP、CCMP 或 GCMP 数据机密协议时，此漏洞可被滥用于注入数据包和/或泄露选中的碎片。(CVE-2020-26147)

  - 由于存在堆缓冲区溢出问题，hid-input.c 中的 __hidinput_change_resolution_multipliers() 可能发生越界写入。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-173843328 引用：上游内核 (CVE-2021-0512)

  - 在 v5.14-rc1 之前版本的 Linux 内核中发现一个漏洞。入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。(CVE-2021-3655)

  - 在 Linux 内核的流量控制网络子系统更改分类过滤时，于路由决策分类器发现一个可导致释放后使用问题的缺陷。
    本地非特权用户可利用此缺陷升级其在系统中的权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3715)

  - **存在争议** 在 Linux 内核 5.13.4 之前版本的 drivers/char/virtio_console.c 中，不受信任的设备提供超过缓冲区大小的 buf->len 值时可以触发数据损坏或丢失。注意：
    供应商表示，引用的数据损坏在任何现有用例中都属于漏洞；添加长度验证只是为了在面对主机 OS 异常行为时保持稳定。
    (CVE-2021-38160)

  - 在 Linux 内核 5.13.13 及之前版本的 ext4 子系统中，在 fs/ext4/inline.c 中的 ext4_write_inline_data_end 中发现一个争用条件 。(CVE-2021-40490)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Android 内核的 Pixel C USB 显示器驱动程序中，可能存在 OOB 写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9456)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-10 Android ID：A-153467744 (CVE-2020-0305)

  - 在 l2tp_core.c 的 l2tp_session_delete 和相关函数中，可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-152735806 (CVE-2020-0429)

  - 在 nl80211.c 的 nl80211_policy 策略中，可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-119770583 (CVE-2020-27068)

  - 在低于 5.8.10 的 Linux 内核版本中，vgacon 子系统未正确处理软件回滚。存在 vgacon_scrolldelta 越界读取，亦即 CID-973c096f6a85。(CVE-2020-28097)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

  - 在 Linux 内核的 CAN BCM 网络协议中发现一个缺陷，本地攻击者可滥用 CAN 子系统中的缺陷来损坏内存、导致系统崩溃或升级权限。此争用条件存在于 Linux 内核的 net/can/bcm.c 中，允许将本地权限升级为 root 权限。
    (CVE-2021-3609)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核的以太网驱动程序从设备的只读内存读取数据的方式中发现内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-14304)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 在 Linux 内核 5.8.1 之前的版本中发现一个问题。net/bluetooth/hci_event.c 在 hci_extended_inquiry_result_evt 中存在 slab 越界读取，也即 CID-51c19bf3d5cf。(CVE-2020-36386)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 某些 Intel(R) 处理器中存在可见的回应差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2021-0089)

  - 所有受支持 CPU 产品中潜在的推理代码存储绕过漏洞，以及与推理执行覆盖指令相关的软件漏洞，可能会造成错误推理并有可能导致数据泄漏。(CVE-2021-26313)

  - x86：TSX Async Abort 保护在 S3 后未还原 此问题与 TSX Async Abort 推理安全漏洞有关。如需详细信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html。
    要通过禁用 TSX（默认和首选选项）来缓解 TAA 问题，需要在 MSR_TSX_CTRL 中选择非默认设置。此设置不会在 S3 中止后还原。(CVE-2021-28690)

  - 不当检测 x86 IOMMU 超时情况/CPU 向 IOMMU 发出程序命令时，不当处理此类命令。在 Xen 的当前实现中，不使用关于此类命令已完成的异步通知。相反，发出命令的 CPU 会旋转等待最近发出的命令完成。这些等待循环中有一部分会尝试应用超时来使运行过慢的命令失败。实际检测到感知的超时时处理措施不适当：- 在 Intel 硬件上，最初未造成超时的客户机可能会标记为崩溃，- 在 AMD 硬件上，较高层的调用程序不会收到此问题的通知，从而会继续执行，如同 IOMMU 操作成功一样。(CVE-2021-28692)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试），在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd）无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将权限提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - hid-multitouch.c 的各种方法中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-162844689 引用：上游内核 (CVE-2020-0465)

  - eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中可能存在因逻辑错误而导致的释放后使用。这可能会导致本地权限提升，且无需其他执行权限。
    无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-147802478 引用：上游内核 (CVE-2020-0466)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 Linux 内核的 drivers/tty/n_tty.c 的 n_tty_receive_char_special 中发现一个拒绝服务漏洞。在此缺陷中，具有普通用户权限的本地攻击者可延迟循环（由于更改了 ldata-> read_head，以及缺少健全性检查），并且对系统可用性造成威胁。
    (CVE-2021-20219)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 4.14.x 及之前的 Xen 中发现一个问题。PCI passthrough 代码不会正确使用寄存器数据。
    已确定 Xen 的 MSI 处理进程中的代码路径，这些路径作用于从设备硬件寄存器读回的未净化值。虽然严格遵守 PCI 规范的设备理应不会影响这些寄存器，但实践证明，设备中不符合规范但可影响此类读取结果的“后门”操作其实非常常见。未获完全信任的来宾用户可能造成 Xen 崩溃，并导致整个系统拒绝服务 (DoS)。不能排除特权升级和信息泄露。所有支持 PCI passthrough 的 Xen 版本都会受到影响。只有 x86 系统易受影响。Arm 系统不易受影响。只有已成功透传 PCI 设备的客户机才能利用此漏洞。只有通过具有不合规范（后门）功能的设备的系统才会造成问题。实践证明，这种不符合规范的功能很常见；除非您有理由相信设备不具备此类功能，否则最好假设它有。(CVE-2020-25595)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。存在错误处理“生效后的事件通道不会变为无效”这一限制。Xen 中处理事件通道操作的逻辑假设，生效后的事件通道不会在来宾用户生命周期内不会变为无效。但在确定有效性时，重置所有事件通道之类的操作可能包含缩小其中一个检查界限。这可能会导致触发错误检查程序，从而造成主机崩溃。无权限的来宾用户可能会引发 Xen 崩溃，从而导致整个系统拒绝服务 (DoS)。从 4.4 开始的所有 Xen 版本都容易受到影响。Xen 4.3 及之前版本不受影响。只有符合以下条件的系统才会受到攻击：具有不受信任的来宾用户，且该用户获准创建的事件通道数目多于默认值。该数字取决于来宾用户的架构和类型。若为 32 位 x86 PV 来宾用户，此数字为 1023；若为 64 位 x86 PV 来宾用户以及所有 ARM 来宾用户，此数字为 4095。如果系统将不受信任的来宾用户数限制为少于此数字，则其不易受到攻击。请注意，xl 和 libxl 默认将 max_event_channels 限制为 1023，因此仅使用 xl、libvirt+libxl 或其自己的工具堆栈基于 libxl 且未明确设置 max_event_channels 的系统将不易受到攻击。(CVE-2020-25597)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。存在多个 evtchn_reset() 争用条件。使用 EVTCHNOP_reset（可能来宾用户自身使用）或 XEN_DOMCTL_soft_reset（由 XSA-77 涵盖）可导致违反各种内部假设。而此类违反行为有可能导致越界内存访问错误或触发错误检查问题。特别是，x86 PV 来宾用户可将其权限升级至主机权限。此外，主机和来宾有可能崩溃，进而造成拒绝服务 (DoS)。而且，无法排除发生信息泄露的可能性。从 4.5 开始的所有 Xen 版本都容易受到影响。Xen 4.4 及之前版本不受影响。(CVE-2020-25599)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。越界事件通道可用于 32 位 x86 域。所谓的 2 级事件通道模型对 32 位 x86 域和 64 位或 Arm（任意位）域中可用事件通道的数量施加不同限值。32 位 x86 域只能使用 1023 条通道，这是其共享（客户机与 Xen 之间）信息结构中的空间有限所致，而此模型中的所有其他域最多可使用 4095 条通道。但是，在域初始化期间记录各自限值的时间为实际遵守各自的域属性之前，此时，域仍被视为 64 位域。当域被识别为 32 位域时，该限值并未相应更新。由于 Xen 中的这一错误行为，为其他域服务的 32 位域（包括域 0）可能会在真正失败时观察到事件通道分配成功。
    此类事件通道的后续使用可能会导致共享信息结构的其他部分损坏。非特权客户机可能造成另一个域（尤其是域 0）行为不当。这可能会导致整个系统发生拒绝服务 (DoS)。从 4.4 开始的所有 Xen 版本都容易受到影响。Xen 4.3 及之前版本不受影响。只有为其他域提供服务的 x86 32 位域容易受到攻击。Arm 系统以及 x86 64 位域不易受到攻击。(CVE-2020-25600)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。evtchn_reset() / evtchn_destroy() 缺少抢占式多任务处理。特别是，FIFO 事件通道模型允许来宾用户同时启用大量活动的事件通道。（在重置所有事件通道时或在来宾用户之后进行清理时）关闭所有这些内容可能要花费很长时间。目前尚未在适当的时间间隔安排抢占式多任务处理，这使得 CPU 可以花费几乎无限制的时间来处理这些操作。恶意的或有缺陷的客户机内核可发起拒绝服务 (DoS) 攻击，这会影响整个系统。原则上，所有 Xen 版本都容易受到攻击。Xen 4.3 及更旧版本是否易受攻击取决于底层硬件特性。(CVE-2020-25601)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。访问/分配事件通道时缺少内存屏障。只要端口有效，就可以对事件通道控制结构进行无锁访问。此类序列缺少适当的内存屏障（例如 smp_*mb()），以防止编译器和 CPU 重新排列访问顺序。恶意客户机可造成虚拟机监控程序崩溃，进而导致拒绝服务 (DoS)。而且，不能排除发生权限升级和信息泄露的可能性。运行所有 Xen 版本的系统都会受到影响。系统是否容易受到攻击取决于用于构建 Xen 的 CPU 和编译器。对所有系统而言，漏洞是否存在及影响范围取决于构建 Xen 时所用编译器执行的精确重新排序。我们无法调查编译器，因此无法断定哪个编译器（通过哪个代码生成选项）可能生成易受攻击的代码。GCC 文档明确指出可以进行重新排序。如果 CPU 能够重新排序内存访问，Arm 系统也将容易受到攻击。请咨询 CPU 供应商。x86 系统仅在编译器执行重新排序时易受攻击。(CVE-2020-25603)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。在 x86 HVM vCPU 之间迁移计时器时存在争用条件。当在 x86 HVM 客户机的 vCPU 之间迁移计时器时，所使用的锁定模型允许也在计时器上运行的相同客户机的第二个 vCPU 释放其未获取的锁定。此问题最可能造成的影响是虚拟机监控程序挂起或崩溃，即拒绝服务 (DoS)。所有 Xen 版本都会受到影响。只有 x86 系统易受影响。Arm 系统不易受影响。只有 x86 HVM 客户机才能利用此漏洞。x86 PV 和 PVH 无法利用此漏洞。只有具有多个 vCPU 的客户机才能利用此漏洞。(CVE-2020-25604)

  - 在 Xen 4.14.x 及之前版本中发现一个问题，其允许 x86 HVM 和 PVH 客户机操作系统用户造成拒绝服务（数据损坏）、造成数据泄露或可能取得权限，原因是不当处理每页 IOMMU TLB 刷新的合并操作。(CVE-2020-27671)

  - 在 Xen 4.14.x 及之前版本中发现一个问题，其允许 x86 客户机操作系统用户利用争用条件（可导致与 2MiB 和 1GiB 超级页面有关的释放后使用问题），造成主机操作系统拒绝服务、损坏数据或可能取得权限。(CVE-2020-27672)

  - Xen 4.14.x 及之前版本允许客户机操作系统管理员通过在电源/能量监控接口上发动边信道攻击（也称为 Platypus 攻击）来获取敏感信息（例如来自客户机外部的 AES 密钥）。注意：只有一个逻辑独立的补丁：更改 Xen 上每个此类接口的访问控制。(CVE-2020-28368)

  - 在 Xen 4.14.x 及之前版本中发现一个问题，其允许 x86 HVM 和 PVH 客户机操作系统用户利用差一错误造成拒绝服务（堆栈损坏）、造成数据泄露或可能取得权限。注意：
    造成此问题的原因是没有正确修复 CVE-2020-27671。(CVE-2020-29040)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。xenstore 实现不会在报告 xenstore 监视事件时执行任何权限检查。客户机管理员可监视根 xenstored 节点，这样将可在每次创建、修改和删除密钥时发出通知。客户机管理员还可以使用特殊监视工具，这样将可在每次创建和破坏域时发出通知。数据可能包括：其他 VM 的数量、类型和 domid；驱动程序域的存在性与 domid；虚拟接口、区块设备、vcpu 的数量；虚拟帧缓冲区及其后端样式的存在性（例如是否存在 VNC 服务）；其他域的 Xen VM UUID；与域创建和设备设置相关的定时信息；以及关于 VM 及其设备的后端配置的一些提示。监视工具事件不包含 xenstore 中存储的值，仅包含密钥名称。客户机管理员可以观察到与其他客户机有关的非敏感域和设备生命周期事件。此类信息便于您深入了解整体系统配置（包括其他客户机的数量和一般性质），以及其他客户机的配置（包括其他客户机设备的数量和一般性质）。此类信息可能会用于商业用途，或可使其他攻击变得更容易。我们相信，敏感数据不会泄露。具体而言，我们不会泄露 VNC 密码、端口号、主机及客户机文件系统中的路径名、加密密钥或客户机内部数据。(CVE-2020-29480)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。Xenstore 节点的访问权限取决于 domid。
    遗憾的是，破坏域时不会删除已经授予的现有访问权限。这意味着使用相同 domid 创建的新域将从具有相同 domid 的先前域继承对 Xenstore 节点的访问权限。由于客户机遭到破坏时，Xen 工具会删除客户机 /local/domain/<domid> 下的所有 Xenstore 条目，因此只有仍在运行的其他客户机的 Xenstore 条目会受到影响。例如，新创建的客户机域可能读取属于先前客户机域的敏感信息。两个 Xenstore 实现（C 和 Ocaml）都容易受到攻击。(CVE-2020-29481)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。Xenstored 与客户机使用特定协议通过共享内存页面进行通信。当客户机违反此协议时，xenstored 将断开与该客户机的连接。但遗憾的是，它仅通过从 xenstored 的内部管理中删除该客户机来实现此操作，从而导致与客户机被破坏时相同的操作，包括发送 @releaseDomain 事件。@releaseDomain 事件不表示客户机已被删除。此事件的所有监视程序必须查看所有客户机的状态，才能找到已删除的客户机。若是由于域 xenstored 协议违规而生成 @releaseDomain，则因为客户机仍在运行，所以监视程序不会响应。之后，当客户机实际遭到破坏时，xenstored 不再将其存储在内部数据库中，因此将不再发送任何 @releaseDomain 事件。这可能会导致出现僵尸域；
    由于缺失事件，系统不会删除该客户机内存中的内存映射。仅在另一个域被破坏后，因为会触发另一个 @releaseDomain 事件，这时系统才会清理此僵尸域。如果违反 Xenstore 协议的客户机设备模型正在 stub-domain 中运行，从内部数据库中删除该客户机后，xenstored 中可能会发生释放后使用情况，这可能导致 xenstored 崩溃。恶意客户机可在其自身终止之后的一段时间内阻断主机的资源。具有 stub 域设备模型的客户机最终可导致 xenstored 崩溃，从而造成更严重的拒绝服务（阻止任何进一步的域管理操作）。只有 Xenstore 的 C 变体会受到影响； Ocaml 变体不受影响。只有具有 stubdom 设备模型的 HVM 客户机，才能导致严重的 DoS 情形。(CVE-2020-29483)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。当 Xenstore 监视触发时，注册该监视的 xenstore 客户端将收到一则 Xenstore 消息，其中包含已触发该监视的已修改 Xenstore 条目的路径，以及注册该监视时指定的标记。与 xenstored 的任何通信都通过 Xenstore 消息（包含消息标头和负载）完成。负载长度限制为 4096 个字节。任何导致负载超过 4096 字节的对 xenstored 的请求都将引发错误。注册监视时，负载长度限制适用所监视路径和指定标签的组合长度。由于系统也会对该路径下的所有节点触发针对特定路径的监视，监视事件消息的负载可能比注册监视所需的负载更长。使用极大标签（即，注册操作负载长度接近 4096 字节）注册监视的恶意客户机可通过在监视路径下写入 Xenstore 条目，生成负载长度大于 4096 字节的监视事件。这将导致 xenstored 中出现错误情况。此错误可导致空指针取消引用，进而造成 xenstored 崩溃。恶意客户机系统管理员可造成 xenstored 崩溃，进而导致拒绝服务。xenstored 崩溃后，域可能会继续运行，但无法执行管理操作。只有 C xenstored 会受到影响，oxenstored 不受影响。
    (CVE-2020-29484)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。记录由 Xen 维护的 per-vCPU 控制块映射的操作和将指针记录到控制块中的操作是相反的。如果看到前者已被初始化，则用户将假设后者也已可供使用。恶意的或有缺陷的客户机内核可发起影响整个系统的拒绝服务 (DoS) 攻击。(CVE-2020-29570)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。攻击者可利用内核指针泄漏，确定 iscsi_transport 结构的地址。在 iSCSI 子系统注册 iSCSI 传输时，非特权用户可通过位于 /sys/class/iscsi_transport/$TRANSPORT_NAME/handle 的 sysfs 文件系统，使用传输的句柄。在读取数据时，系统会调用 show_transport_handle 函数（在 drivers/scsi/scsi_transport_iscsi.c 中），导致句柄泄露。此句柄实际是内核模块全局变量中 iscsi_transport 结构的指针。(CVE-2021-27363)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。非特权用户可构建 Netlink 消息对 drivers/scsi/scsi_transport_iscsi.c 造成不利影响。(CVE-2021-27364)

  - 在 Linux 内核 5.11.3 及之前的版本中发现问题。某些 iSCSI 数据结构没有适当的长度限制或检查，因此会超过 PAGE_SIZE 值。非特权用户可发送与 iSCSI 相关的 Netlink 消息，并且其长度达到 Netlink 消息的最大长度。(CVE-2021-27365)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 MIDI 的 Linux 内核实现中发现一个缺陷，具有本地帐户且有权限向 midi 设备发出 ioctl 命令的攻击者可利用此缺陷触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改，并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27786)

  - 在 4.14.x 及之前的 Xen 中发现一个问题。某些操作系统（如 Linux、FreeBSD 和 NetBSD）使用单线程处理监视事件。如果接收事件的速度比线程处理事件的速度快，则事件将需排队。由于队列不受限制，客户机可能会在后端触发 OOM。所有具有 FreeBSD、Linux 或 NetBSD（任何版本）dom0 的系统都容易受到影响。(CVE-2020-29568)

  - 在 Linux 内核 5.9.13 及之前版本的 tty 子系统中发现一个锁定不一致问题。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可允许对 TIOCGSID 发动释放后读取攻击，也称为 CID-c8bcd9c5be24。(CVE-2020-29660)

  - 在 5.10.4 及之前所有版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_hoc_start 可能允许远程攻击者通过长 SSID 值执行任意代码，即 CID-5c455c5ab332。
    (CVE-2020-36158)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - qla2xxx：在链路重置与版本更新期间禁用目标重置 (Quinn Tran) [Orabug: 32095664]-scsi：
    qla2xxx：修复中止时提前的 srb 释放 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：修复 qla2xxx 的 MODULE_PARM_DESC 中的 注释 (Masanari Iida) [Orabug:
    32095664]-scsi：qla2xxx：启用 Async TMF 处理 [Orabug: 32095664] - qla2xxx：调整任务管理路径的调试消息 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：修复在 NPIV 中发出 nvme 断开连接时的挂起问题 (Arun Easi) [Orabug: 32095664]-scsi：qla2xxx：
    修复结构扫描挂起问题 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：在中止超时时执行命令完成 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：修复中止超时争用条件。(Quinn Tran) [Orabug:
    32095664]-scsi：qla2xxx：修复切换 cmd 完成和超时之间的争用 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：添加 IOCB 资源跟踪 (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：v2：修复中止路径的双重 scsi_done (Quinn Tran) [Orabug: 32095664]
    - scsi：qla2xxx：v2 修复中止和完成 SCSI 命令之间的争用条件 (Bart Van Assche) [Orabug: 32095664]-scsi：qla2xxx：真正修复 qla2xxx_eh_abort (Bart Van Assche) [Orabug: 32095664]-scsi：qla2xxx：v2 拒绝 EH_[abort|device_reset|target_request] (Quinn Tran) [Orabug: 32095664]-scsi：qla2xxx：v2：修复中止 SCSI 命令的代码中的争用条件 (Bart Van Assche) [Orabug: 32095664]

  - IB/ipoib：配置“send_cq”，以在合适的时候处理完成 (Gerd Rausch) [Orabug: 31512608]

  - block：将部分 bdi_destory 作为 bdi_unregister 移动到 del_gendisk。(Jan Kara) [Orabug: 32124131] - 内核：
    添加 panic_on_taint (Rafael Aquini) [Orabug: 32138039]

  - drm/vmwgfx：确保 backup_handle 始终有效 (Sinclair Yeh) [Orabug: 31352076] (CVE-2017-9605)

  - random32：将伪随机 32 位定义移动到 prandom.h (Linus Torvalds) [Orabug: 31698086] (CVE-2020-16166)

  - random32：删除潜在熵 gcc 插件中的 net_rand_state (Linus Torvalds) [Orabug: 31698086] (CVE-2020-16166)

  - random：修复添加 percpu.h 后对 arm64 的循环包含依赖性 (Willy Tarreau) [Orabug: 31698086] (CVE-2020-16166)

  - random32：更新中断和活动的网络随机状态 (Willy Tarreau) [Orabug: 31698086] (CVE-2020-16166)

  - x86/kvm：将 kvm_load/put_guest_xcr0 移动到原子上下文 (WANG Chao) [Orabug: 32021856] - kvm：x86：不将客户机 xcr0 泄漏到主机中断处理程序 (David Matlack) [Orabug: 32021856]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 Oracle ACFS 添加到 hrStorage (John Haxby) [orabug 18510373]

  - 修复 CVE-2020-15862 (#1875960)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 识别 EL7+ 上可用的“ force-intel”文件路径 [orabug 31655792]

  - 由于 UEK4 集合超时，在 ％post 期间禁用实时加载 [orabug 31655792]

  - 通过 dracut 合并 Oracle 更改以提前加载

  - 删除不再适用于 06-2d-07 和 06-55-04 的警告

  - 删除其他警告支持，以便与早期加载逻辑兼容

  - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79）

  - 在虚拟客户机中设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737]

  - 将 Intel CPU 微码更新至 microcode-20201027 版本，解决了 CVE-2020-8694、CVE-2020-8695、CVE-2020-8696（CVE-2020-8698）（#1893243、#1893238）：

  - 添加了修订版 0x700001e 的 06-55-0b/0xbf (CPX-SP A1) 微码（microcode.dat 中） 

  - 添加了修订版 0x68 的 06-8c-01/0x80 (TGL-UP3/UP4 B1) 微码（microcode.dat 中） 

  - 添加了修订版 0xe0 的 06-a5-02/0x20 (CML-H R1) 微码（microcode.dat 中） 

  - 添加了修订版 0xe0 的 06-a5-03/0x22 (CML-S 6+2 G1) 微码（microcode.dat 中） 

  - 添加了修订版 0xe0 的 06-a5-05/0x22 (CML-S 10+2 Q0) 微码（microcode.dat 中） 

  - 添加了修订版 0xe0 的 06-a6-01/0x80 (CML-U 6+2 v2 K0) 微码（microcode.dat 中） 

  - 06-4e-03/0xc0 (SKL-U/U 2+3e/Y D0/K1) 微码（microcode-06-4e-03.dat 中）更新，从修订版 0xdc 升级至 0xe2。 

  - 06-55-04/0xb7 (SKX-D/SP/W/X H0/M0/M1/U0) 微码（microcode-06-55-04.dat 中）更新，从修订版 0x2006906 升级至 0x2006a08 

  - 06-5e-03/0x36 (SKL-H/S/Xeon E3 N0/R0/S0) 微码（microcode-06-5e-03.dat 中）更新，从修订版 0xdc 升级至 0xe2。 

  - 06-3f-02/0x6f (HSX-E/EN/EP/EP 4S C0/C1/M1/R2) 微码（microcode.dat 中）更新，从修订版 0x43 升级至 0x44 

  - 06-55-03/0x97 (SKX-SP B1) 微码（microcode.dat 中）更新，从修订版 0x1000157 升级至 0x1000159 

  - 06-55-06/0xbf (CLX-SP B0) 微码（microcode.dat 中）更新，从修订版 0x4002f01 升级至 0x4003003 

  - 06-55-07/0xbf (CLX-SP/W/X B1/L1) 微码（microcode.dat 中）更新，从修订版 0x5002f01 升级至 0x5003003 

  - 06-5c-09/0x03 (APL D0) 微码（microcode.dat 中）更新，从修订版 0x38 升级至 0x40 

  - 06-5c-0a/0x03 (APL B1/F1) 微码（microcode.dat 中）更新，从修订版 0x16 升级至 0x1e 

  - 06-7a-08/0x01 (GLK-R R0) 微码（microcode.dat 中）更新，从修订版 0x16 升级至 0x18 

  - 06-7e-05/0x80 (ICL-U/Y D1) 微码（microcode.dat 中）更新，从修订版 0x78 升级至 0xa0 

  - 06-8e-09/0x10 (AML-Y 2+2 H0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-8e-09/0xc0 (KBL-U/U 2+3e/Y H0/J1) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-8e-0a/0xc0 (CFL-U 4+3e D0, KBL-R Y0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xe0 

  - 06-8e-0b/0xd0 (WHL-U W0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-8e-0c/0x94（AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0）微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-9e-0b/0x02 (CFL-E/H/S B0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) 微码（microcode.dat 中）更新，从修订版 0xd6 升级至 0xde 

  - 06-a6-00/0x80 (CML-U 6+2 A0) 微码（microcode.dat 中）更新，从修订版 0xca 升级至 0xe0。

  - 将 README 文件添加到文档目录。

  - 添加要提供给 gen_provides.sh 的公开来源 codename 列表，更新后者以处理略有不同的格式。

  - 添加包含来自微码文件标头的元数据信息的 SUMMARY.intel-ucode 文件。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - powercap：将电表限制为 root 访问权限 (Kanth Ghatraju) [Orabug：32137965] (CVE-2020-8694) (CVE-2020-8695)

  - 还原 'x86/efi：在初始化期间初始化并稍后显示 UEFI 安全启动状态 (Eric Snowberg) [Orabug：
    31887248]

  - xfs：修复 xfs_inode 释放后使用 (Wengang Wang) [Orabug: 31932452]

  - SUNRPC：ECONNREFUSED 应造成重新绑定。(NeilBrown) [Orabug：32070175]

  - netfilter：nfnetlink：正确验证批量消息的长度 (Phil Turnbull) [Orabug: 30658635] (CVE-2016-7917)

  - xc2028：正确修复释放后使用缺陷 (Takashi Iwai) [Orabug: 30658659] (CVE-2016-7913)

  - [media] xc2028：避免释放后使用 (Mauro Carvalho Chehab) [Orabug: 30658659] (CVE-2016-7913)

  - uek-rpm：在安装后阶段也会创建 initramfs。
    (Somasundaram Krishnasamy) [Orabug: 30821411]

  - hdlc_ppp：在 ppp_cp_parse_cr 中添加范围检查 (Dan Carpenter) [Orabug: 31989190] (CVE-2020-25643)

  - 跟踪：颠倒 trace_types_lock 和 event_mutex 的顺序 (Alan Maguire) [Orabug: 32002706]

  - ocfs2/dlm：在执行原位转换期间，将锁定移动到授权队列的末尾 (xuejiufei) [Orabug: 32071234]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - powercap：将电表限制为 root 访问权限 (Kanth Ghatraju) [Orabug：32040806] (CVE-2020-8694) (CVE-2020-8695)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - Fix tsig-request 验证 (CVE-2020-8622)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0044。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - can：peak_usb：pcan_usb_fd：修复向 USB 设备泄漏信息的问题 (Tomas Bortoli) [Orabug: 31351221] (CVE-2019-19535)

  - media：hdpvr：修复处理 hdpvr_probe 中的路径时发生的错误 (Arvind Yadav) [Orabug: 31352053] (CVE-2017-16644)

  - fs/binfmt_misc.c：不允许偏移溢出 (Thadeu Lima de Souza Cascardo) [Orabug: 31588258] - 在排队等待异步停用之前清除 inode 并截断页面 (Gautham Ananthakrishna) [Orabug: 31744270]

  - mm：创建 alloc_last_chance debugfs 条目 (Mike Kravetz) [Orabug: 31295499] - mm：在分配失败之前执行“最后机会”回收努力 (Mike Kravetz) [Orabug: 31295499] - mm：让页面分配慢速路径重试“排序”次数 (Mike Kravetz) [Orabug: 31295499] - 修复来自“netns：为 net_hash_mix 提供纯熵”的 kABI 中断 (Dan Duval) [Orabug: 31351904] (CVE-2019-10638) (CVE-2019-10639)

  - netns：为 net_hash_mix 提供纯熵 (Eric Dumazet) [Orabug: 31351904] (CVE-2019-10638) (CVE-2019-10639)

  - hrtimer：为对 timer->base 的无锁访问添加批注 (Eric Dumazet) [Orabug: 31380495] - rds：ib：恢复“net/rds：
    避免 CM REQ 重试造成连接停止”(H&aring kon Bugge) [Orabug: 31648141] - rds：清除重新连接待定位 (H&aring kon Bugge) [Orabug:
    31648141] - RDMA/netlink：不始终为一些 netlink 操作生成 ACK (H&aring kon Bugge) [Orabug:
    31666975] - genirq/proc：在 irq_set_affinity 失败时返回正确的错误代码 (Wen Yaxng) [Orabug: 31723450]

  - fs/binfmt_elf.c：在 fill_thread_core_info 中分配初始化内存 (Alexander Potapenko) [Orabug:
    31350639] (CVE-2020-10732)

  - crypto：用户 - 修复 crypto_report 中的内存泄漏问题 (Navid Emamdoost) [Orabug: 31351640] (CVE-2019-19062)

  - of：unittest：修复 unittest_data_add 中的内存泄漏问题 (Navid Emamdoost) [Orabug: 31351702] (CVE-2019-19049)

  - IB/sa：解决 ib_nl_make_request 中的释放后使用漏洞 (Divya Indi) [Orabug: 31656992]-net-sysfs：当 kobject_init_and_add 成功时调用 dev_hold (YueHaibing) [Orabug: 31687545] (CVE-2019-20811)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 域中的前缀点用于正确的子域验证

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 TFTP 小块大小堆缓冲区溢出问题 

462

  - 安全修补 [OraBug: 28939992]

  - CVE-2016-8615 其他服务器的 cookie 注入 

  - CVE-2016-8616 不区分大小写的密码比较 

  - CVE-2016-8617 通过未经检查的乘法进行 OOB 写入 

  - CVE-2016-8618 curl_maprintf 中发生双重释放 

  - CVE-2016-8619 krb5 代码中发生双重释放 

  - CVE-2016-8621 curl_getdate 读取越界 

  - CVE-2016-8623 通过共享 cookie 进行释放后使用 

  - CVE-2016-8624 具有 # 的 URL 解析无效 

  - 使用 libcurl 中的 PK11_CreateManagedGenericObject 防止内存泄漏 

  - 修复当 WWW-Authenticate 标头重复时身份验证失败的问题 (#1757643)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=4e20c4a527d177048e77b2daa6201731fdcdc584

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=cf459aa4ae4ff6b7bfc208006b47c9992642c4cf

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - redtape：QEMU-traditional：usb：修复 setup_len init (CVE-2020-14364) (Patrick Colp) [Orabug: 31780712] (CVE-2020-14364)

  - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31780712] (CVE-2020-14364) (CVE-2020-14364)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=dffcb5098a9c58a2a59e792b1ded0ab46227d1ff

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=6e676a4ba6bbd437a2a8dbfc3c6e591d920b013b

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86：跳过空闲域的进一步初始化 (Joe Jin) [Orabug: 31543204]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - uek-rpm：针对新的签名密钥添加 OL6 shim 冲突 (Eric Snowberg) [Orabug: 31688239] - 恢复“certs：将 Oracle 的新 X509 证书添加到内核密钥环中”(Eric Snowberg) [Orabug: 31688223] - blk-mq：不覆盖 rq->mq_ctx (Jens Axboe) [Orabug: 31457304] - blk-mq：
    在刷新插入路径中将 ctx 标记为批处理待定 (Ming Lei) [Orabug: 31457304]

  - scsi：qla2xxx：修复 GNL 中卡住的会话 (Quinn Tran) [Orabug: 31561461] - scsi：qla2xxx：在 qlt_free_session_done 中对会话释放进行序列化 (Quinn Tran) [Orabug:
    31561461] - scsi：qla2xxx：v2：将中止 wait_loop 从 msleep 更改为 wait_event_timeout (Giridhar Malavali) [Orabug: 26932683] - scsi：qla2xxx：v2：将 ABTS 代码移动到 qpair 之后 (Quinn Tran) [Orabug: 31517449] - ocfs2：
    将插槽编号类型 s16 更改为 u16 (Junxiao Bi) [Orabug:
    31027042] - ocfs2：修复 OCFS2_INVALID_SLOT 的值 (Junxiao Bi) [Orabug: 31027042] - ocfs2：修复 nfs 服务器上有关 ocfs2 的错误 (Junxiao Bi) [Orabug: 31027042] - ocfs2：加载 global_inode_alloc (Junxiao Bi) [Orabug:
    31027042] - ocfs2：避免在 nfsd 访问 inode 时将此 inode 删除 (Junxiao Bi) [Orabug: 31027042] - block_dev：当 bdev->bd_contains 不稳定时，不对其进行测试 (NeilBrown) [Orabug: 31554143] - KVM：x86：删除虚假的分号 (Joao Martins) [Orabug: 31584727]

  - media：rc：防止 cx23888_ir_probe 中的内存泄漏 (Navid Emamdoost) [Orabug: 31351672] (CVE-2019-19054)

  - vfio/pci：通过 MMIO 阻塞修复 SR-IOV VF 处理 (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888)

  - vfio/pci：屏蔽有缺陷的 SR-IOV VF INTx 支持 (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888)

  - vfio-pci：使 mmap 失效并阻止已禁用内存上的 MMIO 访问 (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888) (CVE-2020-12888)

  - vfio/pci：从读写路径中提取 BAR 映射设置 (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888)

  - vfio_pci：在调用 pci_map_rom 之前启用内存访问 (Eric Auger) [Orabug: 31439671] (CVE-2020-12888)

  - vfio-pci：拦截 mmap 以启用 vma 追踪 (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888)

  - vfio/type1：支持出错的 PFNMAP vma (Alex Williamson) [Orabug: 31439671] (CVE-2020-12888)

  - mm：引入附加标记，以便 fixup_user_fault 发出解锁信号 (Dominik Dingel) [Orabug: 31439671] (CVE-2020-12888)

  - vfio/type1：在 vaddr_get_pfn 中为 PFNMAP VMA 修复 VA->PA 转换  (Sean Christopherson) [Orabug: 31439671] (CVE-2020-12888)

  - x86/mitigations：重置 srbds_mitigation 的默认值 (Mihai Carabas) [Orabug: 31514993] - x86/cpu：在延迟加载前清除 X86_BUG_SRBDS (Mihai Carabas) [Orabug: 31514993] - x86/mitigations：更新所有 CPU 上用于 SRBDS 的 MSR (Mihai Carabas) [Orabug:
    31514993] - 恢复“x86/efi：通过 PE/COFF 标头请求所需的对齐”(Matt Fleming) [Orabug:
    31602576]

  - can, slip：保护 write_wakeup 中的 tty->disc_data 并通过 RCU 关闭 (Richard Palethorpe) [Orabug: 31516085] (CVE-2020-14416)

  - scsi：qla2xxx：修复 qla2x00_async_iocb_timeout 中的警告 [Orabug: 31530589] - scsi：qla2xxx：修复 fcport 结构的空指针访问 (Quinn Tran) [Orabug:
    31530589]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ipv4：ipv4_default_advmss 应使用路由 mtu (Eric Dumazet) [Orabug: 31563095]

  - net：ipv4：优化 ipv4_default_advmss (Gao Feng) [Orabug: 31563095]

  - 恢复“bnxt_en：删除驱动程序中的繁忙轮询逻辑。”(Brian Maly) [Orabug: 28151475]

  - md：批处理刷新请求。(NeilBrown) [Orabug：31332821]

  - ALSA：core：修复注册与断开连接之间的卡竞用问题 (Takashi Iwai) [Orabug: 31351891] (CVE-2019-15214)

  - media：dvb-usb-v2：lmedm04：将 ts2020 attach 函数移动到 dm04_lme2510_tuner (Malcolm Priestley) [Orabug:
    31352061] (CVE-2017-16538)

  - media：dvb-usb-v2：lmedm04：改进温启动的逻辑检查 (Malcolm Priestley) [Orabug: 31352061] (CVE-2017-16538)

  - atomic_open：修复对 create_error 的处理 (Al Viro) [Orabug: 31493395]

  - media：ttusb-dec：修复 ttusb_dec_send_command 中的信息泄漏问题 (Tomas Bortoli) [Orabug:
    31351119] (CVE-2019-19533)

  - NFS：修复 readdir 中的性能回归问题 (Trond Myklebust) [Orabug: 31409061]

  - x86/speculation：将 Ivy Bridge 添加到受影响列表中 (Josh Poimboeuf) [Orabug: 31475612] (CVE-2020-0543)

  - x86/speculation：添加 SRBDS 漏洞和缓解措施文档 (Mark Gross) [Orabug: 31475612] (CVE-2020-0543)

  - x86/speculation：添加特殊寄存器缓冲区数据采样 (SRBDS) 缓解措施 (Mark Gross) [Orabug:
    31475612] (CVE-2020-0543)

  - x86/cpu：将“table”参数添加到 cpu_matches 中 (Mark Gross) [Orabug: 31475612] (CVE-2020-0543)

  - x86/cpu：将一个步进字段添加到结构 x86_cpu_id 中 (Mark Gross) [Orabug: 31475612] (CVE-2020-0543)

  - x86/cpu：将 cpu_data.x86_mask 重命名为 cpu_data.x86_stepping (Jia Zhang) [Orabug: 31475612] (CVE-2020-0543)

  - MCE：将 AMD 平台上的 MCE bank 限制为 6 (Zhenzhong Duan) [Orabug: 30000521]

  - can：peak_usb：修复 slab 信息泄漏问题 (Johan Hovold) [Orabug: 31351141] (CVE-2019-19534)

  - can：peak_usb：pcan_usb_pro：修复向 USB 设备泄漏信息的问题 (Tomas Bortoli) [Orabug: 31351250] (CVE-2019-19536)

  - xfs：修复冻结挂起问题 (Junxiao Bi) [Orabug: 31430876]

  - iscsi_target：修复不匹配的 spinlock 解锁 (Junxiao Bi) [Orabug: 31202372]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 06-2d-07 更新至 0x71a

  - 将 06-55-04 更新至 0x2006906

  - 将 06-55-07 更新至 0x5002f01

  - 通过 dracut 合并 Oracle 更改以提前加载

  - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79）

  - 在虚拟客户机中设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737]

  - 将 Intel CPU 微码更新至 microcode-20200602 版本，解决了 CVE-2020-0543、CVE-2020-0548、CVE-2020-0549（#1795353、#1795357、#1827186）：

  - 将 06-3c-03/0x32 (HSW C0) 微码从修订版 0x27 更新至 0x28 

  - 将 06-3d-04/0xc0 (BDW-U/Y E0/F0) 微码从修订版 0x2e 更新至 0x2f 

  - 将 06-45-01/0x72 (HSW-U C0/D0) 微码从修订版 0x25 更新至 0x26 

  - 将 06-46-01/0x32 (HSW-H C0) 微码从修订版 0x1b 更新至 0x1c 

  - 将 06-47-01/0x22 (BDW-H/Xeon E3 E0/G0) 微码从修订版 0x21 更新至 0x22 

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 微码从修订版 0xd6 更新至 0xdc 

  - 将 06-55-03/0x97 (SKX-SP B1) 微码从修订版 0x1000151 更新至 0x1000157 

  - 将 06-55-04/0xb7（SKX-SP H0/M0/U0、SKX-D M1）微码（在 intel-06-55-04/intel-ucode/06-55-04 中）从修订版 0x2000065 更新至 0x2006906 

  - 将 06-55-06/0xbf (CLX-SP B0) 微码从修订版 0x400002c 更新至 0x4002f01 

  - 将 06-55-07/0xbf (CLX-SP B1) 微码从修订版 0x500002c 更新至 0x5002f01 

  - 将 06-5e-03/0x36 (SKL-H/S R0/N0) 微码从修订版 0xd6 更新至 0xdc 

  - 将 06-8e-09/0x10 (AML-Y22 H0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0a/0xc0 (CFL-U43e D0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0c/0x94（AML-Y42 V0、CML-Y42 V0、WHL-U V0）微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E3 U0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0b/0x02 (CFL-S B0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0c/0x22 (CFL-H/S P0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0d/0x22 (CFL-H R0) 微码从修订版 0xca 更新至 0xd6。

  - 将 Intel CPU 微码更新至 microcode-20200520 版本 (#1839193)：

  - 将 06-2d-06/0x6d (SNB-E/EN/EP C1/M0) 微码从修订版 0x61f 更新至 0x621 

  - 将 06-2d-07/0x6d (SNB-E/EN/EP C2/M1) 微码从修订版 0x718 更新至 0x71a 

  - 将 06-7e-05/0x80 (ICL-U/Y D1) 微码从修订版 0x46 更新至 0x78。

  - 缩小 SKL-SP/W/X 黑名单范围，以排除服务器/FPGA/结构市场细分模型 (#1835555)。

  - 不将 06-55-04 (SKL-SP/W/X) 更新至修订版 0x2000065，默认使用 0x2000064 (#1774635)。

  - 将 Intel CPU 微码更新至 microcode-20191115 版本：

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 从修订版 0xd4 更新至 0xd6 

  - 将 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 从修订版 0xd4 更新至 0xd6 

  - 将 06-8e-09/0x10 (AML-Y 2+2 H0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0a/0xc0 (CFL-U 4+3e D0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0c/0x94（AML-Y V0、CML-U 4+2 V0、WHL-U V0）从修订版 0xc6 更新至 0xca 

  - 将 06-9e-09/0x2a（KBL-G/X H0、KBL-H/S/Xeon E3 B0）从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0b/0x02 (CFL-S B0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0c/0x22 (CFL-S/Xeon E P0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0d/0x22 (CFL-H/S R0) 从修订版 0xc6 更新至 0xca 

  - 将 06-a6-00/0x80 (CML-U 6+2 A0) 从修订版 0xc6 更新至 0xca。

  - 将 Intel CPU 微码更新至 microcode-20191113 版本：

  - 将 06-9e-0c (CFL-H/S P0) 微码从修订版 0xae 更新至 0xc6。

  - 丢弃 0001-releasenote-changes-summary-fixes.patch。

  - 打包公开可用的 microcode-20191112 版本 (#1755021)：

  - 添加修订版 0x12d 的 06-4d-08/0x1 (AVN B0/C0) 微码 

  - 添加 06-55-06/0xbf (CSL-SP B0) 微码修订版 0x400002c 

  - 添加 06-7a-08/0x1 (GLK R0) 微码修订版 0x16 

  - 将 06-55-03/0x97 (SKL-SP B1) 微码从修订版 0x1000150 更新至 0x1000151 

  - 将 06-55-04/0xb7（SKL-SP H0/M0/U0、SKL-D M1）微码从修订版 0x2000064 更新至 0x2000065 

  - 将 06-55-07/0xbf (CSL-SP B1) 微码从修订版 0x500002b 更新至 0x500002c 

  - 将 06-7a-01/0x1 (GLK B0) 微码从修订版 0x2e 更新至 0x32 

  - 包括来自 microcode-20190918 版本的 06-9e-0c (CFL-H/S P0) 微码。

  - 修正 releasenote 文件 (0001-releasenote-changes-summary-fixes.patch)。

  - 使用指向新知识库文章的链接更新 README.caveats。

  - 修复错误的“Source2：”标签。

  - Intel CPU 微码更新至 20191112，解决了 CVE-2017-5715、CVE-2019-0117、CVE-2019-11135、CVE-2019-11139（#1764049、#1764062、#1764953、

  - 添加 06-a6-00/0x80 (CML-U 6+2 A0) 微码修订版 0xc6 

  - 添加 06-66-03/0x80 (CNL-U D0) 微码修订版 0x2a 

  - 添加 06-55-03/0x97 (SKL-SP B1) 微码修订版 0x1000150 

  - 添加 06-7e-05/0x80 (ICL-U/Y D1) 微码修订版 0x46 

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 微码从修订版 0xcc 更新至 0xd4 

  - 将 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 微码从修订版 0xcc 更新至 0xd4

  - 将 06-8e-09/0x10 (AML-Y 2+2 H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-0a/0xc0 (CFL-U 4+3e D0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (AML-Y V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (CML-U 4+2 V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (WHL-U V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-9e-09/0x2a (KBL-G/X H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-09/0x2a (KBL-H/S/Xeon E3 B0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0b/0x02 (CFL-S B0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0d/0x22 (CFL-H R0) 微码从修订版 0xb8 更新至 0xc6。

  - 不将 06-2d-07 (SNB-E/EN/EP) 更新至修订版 0x718，默认使用 0x714 (#1758382)。

  - 恢复更严格的模型检查代码，因为它需要基于 request_firmware 的微码加载机制并使用警告来中断微码的启用。

  - Intel CPU 微码更新至 20190918 (#1753540)。

  - Intel CPU 微码更新至 20190618 (#1717238)。

  - 删除免责声明，因为就目前而言，确认 kmsg/log 污染并不是最重要的事；README.caveats 中部分采用了其内容。

  - Intel CPU 微码更新至 20190514a (#1711938)。

  - Intel CPU 微码更新至 20190507_Public_DEMO (#1697960)。

  - Intel CPU 微码更新至 20190312 (#1697960)。

  - 修复 %post 脚本中的免责声明路径。

  - 修复免责声明文件的安装路径。

  - 添加 README.caveats 文档文件。

  - 使用 RHEL 7 程序包中的 check_caveats 来支持替代。

  - 在配置中禁用 06-4f-01 微码 (#1622180)。

  - Intel CPU 微码更新至 20180807a (#1614427)。

  - 向 reload_microcode 中添加最低微码版本检查。

  - Intel CPU 微码更新至 20180807。

  - 解决：#1614427。

  - Intel CPU 微码更新至 20180703

  - 添加用于处理 kernel-version-dependant 微码的基础架构

  - 解决： #1574593

  - Intel CPU 微码更新至 20180613。

  - 解决： #1573451

  - 将 AMD 微码更新至 2018-05-24

  - 解决： #1584192

  - 更新 AMD 微码

  - 解决： #1574591

  - 更新免责声明文本

  - 解决： #1574588

  - Intel CPU 微码更新至 20180425。

  - 解决： #1574588

  - 从 Intel 和 AMD 恢复微代码，用于边信道攻击

  - 解决： #1533941

  - 将微码数据文件更新至 20180108 修订版。

  - 解决： #1527354

  - 更新 06-3f-02、06-4f-01 和 06-55-04 的 Intel CPU 微码

  - 添加 amd microcode_amd_fam17h.bin 数据文件

  - 解决： #1527354

  - 将微码数据文件更新至 20170707 修订版。

  - 解决： #1465143

  - 将 microcode_amd_fam15h.bin 恢复为来自以下对象的版本： amd-ucode-2012-09-10

  - 解决： #1322525

  - 将微码数据文件更新至 20161104 修订版。

  - 为 E5-26xxv4 添加变通方案

  - 解决： #1346045

  - 将微码数据文件更新至 20160714 修订版。

  - 解决： #1346045

  - 将 AMD 微码数据文件更新至 amd-ucode-2013-11-07

  - 解决： #1322525

  - 将微码数据文件更新至 20151106 修订版。

  - 解决： #1244968

  - 删除 /lib/udev/rules.d/89-microcode.rules 上的错误文件权限

  - 解决： #1201276

  - 将微码数据文件更新至 20150121 修订版。

  - 解决： #1123992

  - 将微码数据文件更新至 20140624 修订版。

  - 解决： #1113394

  - 将微码数据文件更新至 20140430 修订版。

  - 解决： #1036240

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 输入：ff-memless - 终止 destroy () 中的定时器 (Oliver Neukum) [Orabug: 31213691] (CVE-2019-19524)

  - libertas：修复解析 bss 描述符时的两个缓冲区溢出问题 (Wen Huang) [Orabug: 31351307] (CVE-2019-14896) (CVE-2019-14897) (CVE-2019-14897)

  - binfmt_elf：仅对 PIE 使用 ELF_ET_DYN_BASE (Kees Cook) [Orabug: 31352068] (CVE-2017-1000370) (CVE-2017-1000371) (CVE-2017-1000370)

  - NFSv4.0：从非 UCS 客户端 ID 中删除传输协议名称 (Chuck Lever) [Orabug: 31357212]

  - NFSv4.0：从非 UCS 客户端 ID 中删除 cl_ipaddr (Chuck Lever) 

  - xen/manage：使 C_A_D 强制重新启动 (Dongli Zhang) [Orabug: 31387466]

  - acpi：禁用 erst (Wengang Wang) [Orabug: 31194253]

  - mdio_bus：修复 device_register 失败时的释放后使用漏洞 (YueHaibing) [Orabug: 31222292] (CVE-2019-12819)

  - rds：ib：修复长地址解析超时不起作用的问题 (Hakon Bugge) 

  - vxlan：学习期间不迁移永久性 fdb 条目 (Roopa Prabhu) 

  - USB：iowarrior：修复断开连接时的释放后使用 (Johan Hovold) [Orabug：31351061] (CVE-2019-19528)

  - usb：iowarrior：修复断开连接时的死锁问题 (Oliver Neukum) [Orabug: 31351061] (CVE-2019-19528)

  - mremap：在释放页面之前正确刷新 TLB (Linus Torvalds) [Orabug: 31352011] (CVE-2018-18281)

  - 输入：为 input_set_keycode 添加安全防护 (Dmitry Torokhov) [Orabug: 31200558] (CVE-2019-20636)

  - media：stv06xx: 添加缺少的描述符健全性检查 (Johan Hovold) [Orabug: 31200579] (CVE-2020-11609)

  - media：ov519: 添加缺少的端点健全性检查 (Johan Hovold) [Orabug: 31213758] (CVE-2020-11608)

  - media：xirlink_ci：添加缺少的描述符健全性检查 (Johan Hovold) [Orabug: 31213767] (CVE-2020-11668)

  - mwifiex：pcie：修复 mwifiex_pcie_init_evt_ring 中的内存泄漏问题 (Navid Emamdoost) [Orabug:
    31263147] (CVE-2019-19057)

  - USB：core：修复字符设备注册和取消注册中的争用问题 (Alan Stern) [Orabug: 31317667] (CVE-2019-19537)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0021。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KVM：x86：删除虚假的分号 (Joao Martins) [Orabug：31413782]

  - genirq：使用 kstat_irqs_usr 中的 rcu (Eric Dumazet)

  - genirq：使 sparse_irq_lock 实现应有的保护功能 (Thomas Gleixner) [Orabug：30953676]

  - genirq：使用 rcu 释放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：将驱动程序版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修复 FCP2 设备丢失时的设备发现。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：为数据路径中的事件处理添加子类型检查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修复 percpu-atomic 转换期间的引用泄露 (Douglas Miller) [Orabug：30867060]

  - blk-mq：允许在队列冻结时运行超时 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修复 nlru-> lock 上的旋转锁定问题 (Junxiao Bi) [Orabug：30953290]

  - jbd2：禁用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修复 mwifiex_pcie_alloc_cmdrsp_buf 中的内存泄漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 级别数 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：为 FW API 更新增加驱动程序版本号 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将 FW API 版本更新至 1.9 (Piotr Azarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将支持的最高 FW API 版本更改为 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止删除 802.1ad 标签 - 以太网协议 0x88a8 (Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复 LLDP 配置读取 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：添加使 FW LLDP 停止运行的功能标记 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重构 FW 版本检查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：关闭所有 IRQ，并在挂起时禁用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在我们挂起时阻止服务任务运行 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：请勿在完成恢复前清除挂起状态 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用更新的通用 PM 支持，而非传统的 PM 回调 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用单独的状态位进行其他 IRQ 设置 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复流量导向器计数器未按预期封装的问题 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在版本不匹配的情况下放宽警告消息的发送要求 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：简化成员变量访问 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复接口建立时的链路故障消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在建立链接时修复不合格的模块消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修复设备具有输入的假设 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：禁用 3D 邮箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修复 mtcp 转储收集失败 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：为 ISP27XX 添加 Serdes 支持 (Joe Carnuccio) [Orabug：30890687]

  - vgacon：修复 vgacon_invert_region 中的 UAF (Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在无法打开设备时执行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免打开已断开连接的设备 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修复断开连接时的释放后使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：实现对 ipv4 地址的 NOPREFIXROUTE ifa 标记的支持 (Paolo Abeni) [Orabug：30292825]

  - vt：选择，上推 sel_lock up (Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：选择，下推控制台锁定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：选择，关闭 sel_buffer争用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：当 inode 区块中没有可用插槽时停止搜索 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修复 xfs_swap_extent_forks 内联范围处理 (Eric Sandeen) 31032831]

  - xfs：验证 sb_logsunit 的大小是否是 fs 块大小的倍数 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修复解析 cfg80211_ap_settings 中元素时出现的三个堆溢出 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修复 rds_inc_info_copy 中的信息泄露 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：仅在 fs 冻结时执行异步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修复 shrinker 与 fs 冻结之间的死锁 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 客户端的默认并行级别 (Darrick J. Wong) [Orabug：30944736]

  - xfs：确定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重构 xfs_free_eofblocks 的谓词部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：先检查 FDC 索引中有无错误，然后再进行分配 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除过时的 x86_emulate_ctxt-> 截距值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：请勿在填充传输未初始化的堆栈数据 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：设置传输后应自动加载传输模块 (Rao Shoaib) [Orabug：31031928]

  - KVM：X86：修复 vcpu_scan_ioapic 中的空取消引用 (Wanpeng Li) [Orabug：31078882]

  - vhost：检查 docket sk_family，而不是调用 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 恢复“oled：使错误处理程序有可能在 kexec 之前运行”(Wengang Wang) [Orabug：31098797]

  - 内核：cpu.c：修复 void 函数 cpu_smt_disable 中的返回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修复 ql_alloc_large_buffers 中的内存泄漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理报告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：将更多 Intel AVX512 功能泄露给客户机 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：启用 AVX-512 新功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：应在 req-> state 之前更新 req->err (Dongli Zhang) [Orabug：30705030]

  - xenbus：应在 req-> state 之前更新 req->body (Dongli Zhang) [Orabug：30705030]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=8e468e57b8bc1a7f84b4a7a6abf9e420b97313fa

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/tsx：掩盖 ARCH_CAPS_TSX_CTRL (Patrick Colp) - x86/tsx：当 CPU 拥有 MSR_TSX_CTRL 时，ebx 会遭到意外清理 (Patrick Colp) - redtape：
    IOMMU：默认始终隔离 PCI 设备 (Boris Ostrovsky) [Orabug：31158489] (CVE-2019-19579)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 向后移植针对 CVE-2020-5208 的补丁

  - 修复 ipmi_kontronoem_main 中缺少返回的问题 - CID#1261317

  - 变基至最新的稳定上游版本

  - 解决了： rhbz#1253416

  - 移除冗余的 OpenIMPI 依存关系

  - 解决了： rhbz#1262111

  - (#1085072) 修正 init 路径。

  - (#878614) SDR 长传感器名称。

  - (#1194420) 修复 DDR4 SDR 崩溃问题。

  - (#1170266) 报告错误版本。

  - (#1162175) 额外依存关系。

  - (#1126333) SDR 所有者类型 SW ID 的响应非常慢

  - (#903019) SDR 将 x4600m2 扇单元列为不明

  - (#1028163) 修复环境变量解析。

  - (#1056581) IPv6 连接支持。

  - (#1029529) 修复内核模块加载的依存关系。

  - (#923192) ipmi 命令重试不再移位回复

  - (#903251) - link=on 和 ipmi=on 不再适用于 setaccess

  - 已修复 lanplus 请求的重新传输（在上一个版本中损坏）(#826027)

  - 已添加新选项，以便配置 lan/lanplus 接口上的重新传输 (#748073)

  - 已更新dellem 命令 (#739358)

  - 已修复 ipmitool -o list 的退出代码 (#715615)

  - 已改进命令行参数检查 (#725993)

  - 已修复有关 ipmievd.pid 的错误权限 (#756685)

  - 已修复 bigendian 系统中的 delloem powermonitor (#731718)

  - 已修复 Serial-over-Lan 模块中的内存泄漏 (#731977)

  - 已为 ipmitool 添加 -Y 选项，以便隐藏 cmdline 中的 Kg 密钥 (#698647)

  - 已新增“channel setkg”命令，以便在远程机器上设置 Kg 加密密钥 (#726390)

  - 已更新“delloem setled”命令，以便指示 PCI-e SSD 的 SES 状态和驱动器活动 (#727314)

  - 已针对 RHEL 6.2 Fastrack 重建

  - 已修复 SOL 负载大小计算错误导致的“ipmitool sol”发送错误数据包的问题 (#675975)

  - 已针对 Dell 专用 IPMI 扩展新增“delloem”命令（#631649、#63793）

  - 已将 ipmievd 更改为在默认情况下使用 /var/run/ipmievd.pid 文件 (#596809)

  - 已修复具有错误参数的 ipmievd initscript 退出代码 (#562186)

  - 已针对 RHEL 6 重建

  - 修复 ipmievd initscript“condrestart”操作 (#532188)

  - 已使用新的 openssl 重建

  - 重建

  - 更新至新版本

  - 重建

  - 使用新的 openssl 重建

  - 修复程序包审查期间发现的问题：

  - 清除 init 脚本中的 Default-Start: 行，应默认禁用服务

  - 已添加 Obsoletes：OpenIPMI-tools

  - 使用 --disable-dependency-tracking 编译以加速操作

  - 使用 --enable-file-security 编译

  - 使用 --disable-intf-free 编译，不要依赖 FreeIPMI 库（FreeIPMI 有自己的类 ipmitool 实用工具）

  - 已基于上游 .spec 文件创建程序包

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm-Fix-heap-overflow-in-ip_reass-on-big-packet-input.patch [bz#1734747]

  - kvm-Using-ip_deq-after-m_free-might-read-pointers-from-a.patch 

  - kvm-tcp_emu-Fix-oob-access.patch [bz#1791558]

  - kvm-slirp-use-correct-size-while-emulating-IRC-commands.patch [bz#1791558]

  - kvm-slirp-use-correct-size-while-emulating-commands.patch [bz#1791558]

  - 解决：bz#1734747（CVE-2019-14378 qemu-kvm：QEMU：
    slirp：数据包重组期间发生堆缓冲区溢出 [rhel-6.10.z]）

  - 解决：bz#1749731（CVE-2019-15890 qemu-kvm：QEMU：
    Slirp：数据包重组期间发生释放后使用 [rhel-6]）

  - 解决：bz#1791558（CVE-2020-7039 qemu-kvm：QEMU：
    slirp：在 tcp_emu 中模拟 tcp 协议时发生 OOB 缓冲区访问 [rhel-6.10.z]）

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复潜在缓冲区溢出

  - 解决：#1767863

  - 修复潜在缓冲区溢出

  - 解决：#1758402

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ocfs2：保护 ocfs2_prepare_inode_for_write 中的范围树 (Shuning Zhang) [Orabug：
    30036349]

  - ocfs2：direct-IO：保护 get_blocks (Junxiao Bi) [Orabug：30036349]

  - SUNRPC：移除 xprt_connect_status (Trond Myklebust) [Orabug：30165838]

  - SUNRPC：处理 ENETDOWN 错误 (Trond Myklebust) [Orabug：30165838]

  - vhost：确保 log_num < in_num (yongduan) [Orabug：
    30312787] (CVE-2019-14835)

  - vhost：阻止已转换描述符的推测 (Michael S. Tsirkin) [Orabug：30312787] (CVE-2019-14835)

  - vhost：修复 Spectre V1 漏洞 (Jason Wang) [Orabug：30312787]

  - array_index_nospec：清理推测数组取消引用 (Dan Williams) [Orabug：30312787]

  - net：hsr：修复 hsr_dev_finalize 中的内存泄漏 (Mao Wenan) [Orabug：30444853] (CVE-2019-16995)

  - ieee802154：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30444946] (CVE-2019-17053)

  - mISDN：对原始套接字强制执行 CAP_NET_RAW (Ori Nimron) [Orabug：30445158] (CVE-2019-17055)

  - net：sit：修复 sit_init_net 中的内存泄漏 (Mao Wenan) [Orabug：30445305] (CVE-2019-16994)

  - media：dvb：usb：修复 dvb_usb_device_exit 中的释放后使用 (Oliver Neukum) [Orabug：30490491] (CVE-2019-15213)

  - media：cpia2_usb：断开连接时先唤醒再释放 (Oliver Neukum) [Orabug：30511741] (CVE-2019-15215)

  - media：usb：zr364xx：修复 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug：30532774] (CVE-2019-15217)

  - 目标：将后端只读传播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug：30538419]

  - kvm：mmu：ITLB_MULTIHIT 缓解措施选择 (Kanth Ghatraju) [Orabug：30539766]

  - cpu/推测：取消内联并导出 CPU 缓解措施帮助程序 (Kanth Ghatraju) [Orabug：30539766]

  - rds：由于取消，在断开连接时使用正确的 conn (H&aring kon Bugge) [Orabug：30316058]

  - rds：ib：优化 rds_ib_laddr_check (H&aring kon Bugge) [Orabug：30327671]

  - rds：同时带来环回对等体故障 (H&aring kon Bugge) [Orabug：30271704]

  - rds：ib：避免在环回连接上重试连接 (H&aring kon Bugge) [Orabug： 

  - rds：ib：验证 CM REQ 重复检测并建立连接 (H&aring kon Bugge) [Orabug：
    30062150]

  - rds：进一步优先处理本地环回连接 (H&aring kon Bugge) 

  - rds：修复排队重新连接工作时的初始零延迟 (H&aring kon Bugge) 

  - rds：重新引入针对本地连接的单独工作队列 (H&aring kon Bugge) [Orabug：30062150]

  - rds：重构并避免多余的停机工作排队 (H&aring kon Bugge) [Orabug：29994551]

  - rds：ib：连接尝试遭拒时刷新 ARP 缓存 (H&aring kon Bugge) [Orabug：29994550]

  - rds：ib：修复未正确设置的 cp_reconnect_racing (H&aring kon Bugge) 

  - RDMA/cma：使 # CM 重试可配置 (H&aring kon Bugge) [Orabug：29994555]

  - rds：重构并避免多余的重新连接工作排队 (H&aring kon Bugge) [Orabug：29994558]

  - rds：ib：更正 cm_id 比较提交 (H&aring kon Bugge) [Orabug：29994560]

  - rds：增加哈希的熵 (H&aring kon Bugge) [Orabug：29994561]

  - rds：ib：恢复 CQ 而非 delete+create (H&aring kon Bugge) 

  - rds：避免让不必要的发送和 recv 工作排队 (H&aring kon Bugge) 

  - x86/tsx：添加配置选项以设置 tsx=on|off|auto (Michal Hocko) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止文档 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/tsx：将“auto”选项添加到 tsx= cmdline 参数 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm/x86：启用 TSX 时，将 MDS_NO=0 导出至客户机 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止 sysfs 报告 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止缓解措施 (Kanth Ghatraju) [Orabug：30517133] (CVE-2019-11135

  - x86/cpu：在默认禁用 TSX 的情况下，添加“tsx=”cmdline 选项 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/cpu：添加帮助函数 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/msr：添加 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm：x86：mmu：恢复损坏的 NX 大页面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：添加帮助函数，用于创建 VM 工作线程 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：mmu：ITLB_MULTIHIT 缓解措施 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：删除现在不需要的大页面 gfn 调整 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：使 FNAME(fetch) 和 __direct_map 更为相似 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - kvm：x86：请勿释放 mmu_set_spte 内的页面 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207

  - x86/cpu：将 Tremont 添加到 cpu 漏洞白名单 (Pawan Gupta) [Orabug：30517059] CVE-2018-12207

  - x86：添加 ITLB_MULTIHIT 缺陷基础架构 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：移动 mapping_level 中的 mapping_level_dirty_bitmap 调用 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - 恢复“KVM：x86：使用快速方法以使所有页面无效”(Sean Christopherson) [Orabug：30517059] (CVE-2018-12207)

  - kvm：将 kvm_lock 转换为互斥体 (Junaid Shahid) [Orabug：30517059] CVE-2018-12207

  - KVM：x86：MMU：简化 FNAME(page_fault) 中的 force_pt_level 计算代码 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 force_pt_level 成为布尔型 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_get_page 中移除未使用的参数 parent_pte (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：扩展 RET_MMIO_PF_* 常量的用途 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 mmu_set_spte() 返回模拟值 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：将 parent_pte 处理从 kvm_mmu_get_page 移动至 link_shadow_page (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - scsi：qla2xxx：修复探查失败导致的空指针崩溃 [Orabug：30161119]

  - i2c：core-smbus：读取 I2C_BLOCK_DATA 时防止堆栈损坏 (Jeremy Compostella) [Orabug：30210503] (CVE-2017-18551)

  - scsi：qla2xxx：能够处理命令 SGL 中用于 CT 直通命令的多个 SGE。(Giridhar Malavali) [Orabug：30256423]

  - net-sysfs：修复 netdev_register_kobject 中的内存泄漏 (YueHaibing) [Orabug：30350263] (CVE-2019-15916)

  - 驱动程序：hv：vmbus：添加特殊的崩溃处理程序 (Vitaly Kuznetsov)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=a3ec6768f487946b7316364bc9bd17ce4d752af5

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/vtx ept-shatter ...(Andrew Cooper) [Orabug：
    30522238] (CVE-2018-12207)

  -x86：重命名 p2m-pt.c 中的公开函数 (Mukesh Rathor) [Orabug：30522238]

  - 将“set_p2m_entry”重命名为“p2m_set_entry”(Mukesh Rathor) [Orabug：30522238]

  - x86/mm：将有关错误页面存在情况的信息添加至 npfec 结构 (Boris Ostrovsky) [Orabug：30522238]

  - 将 npfec 结构定义重新定位为通用 (Tamas K Lengyel) 

  - EPT：利用以处理某些错误见长的 GLA->GPA 转换 (Jan Beulich) [Orabug：30522238]

  - x86/mem_event：传递 gla 错误 EPT 违规信息 (Tamas K Lengyel) [Orabug：30522238]

  --x86：将 hvm 和 p2m 中的布尔输入合并为共享位图 (Tamas K Lengyel) [Orabug：30522238]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/tsx：添加配置选项以设置 tsx=on|off|auto (Michal Hocko) [Orabug：30419233] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止文档 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - x86/tsx：将“auto”选项添加到 tsx= cmdline 参数 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - kvm/x86：启用 TSX 时，将 MDS_NO=0 导出至客户机 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止 sysfs 报告 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - x86/推测/taa：添加 TSX 异步中止缓解措施 (Kanth Ghatraju) [Orabug：30419233] (CVE-2019-11135

  - x86/cpu：在默认禁用 TSX 的情况下，添加“tsx=”cmdline 选项 (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - x86/cpu：添加帮助函数 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - x86/msr：添加 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30419233] (CVE-2019-11135)

  - kvm：x86：mmu：恢复损坏的 NX 大页面 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

  - kvm：添加帮助函数，用于创建 VM 工作线程 (Junaid Shahid) [Orabug：29967631] (CVE-2018-12207)

  - kvm：mmu：ITLB_MULTIHIT 缓解措施 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：删除现在不需要的大页面 gfn 调整 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：使 FNAME(fetch) 和 __direct_map 更为相似 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

  - kvm：x86：请勿释放 mmu_set_spte 内的页面 (Junaid Shahid) [Orabug：29967631] CVE-2018-12207

  - x86/cpu：将 Tremont 添加到 cpu 漏洞白名单 (Pawan Gupta) [Orabug：29967631] CVE-2018-12207

  - x86：添加 ITLB_MULTIHIT 缺陷基础架构 (Pawan Gupta) [Orabug: 29967631] (CVE-2018-12207)

  - KVM：x86：MMU：移动 mapping_level 中的 mapping_level_dirty_bitmap 调用 (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

  - 恢复“KVM：x86：使用快速方法以使所有页面无效”(Sean Christopherson) [Orabug：29967631] (CVE-2018-12207)

  - kvm：将 kvm_lock 转换为互斥体 (Junaid Shahid) [Orabug：29967631] CVE-2018-12207

  - KVM：x86：MMU：简化 FNAME(page_fault) 中的 force_pt_level 计算代码 (Takuya Yoshikawa) [Orabug：
    29967631] (CVE-2018-12207)

  - KVM：x86：MMU：使 force_pt_level 成为布尔型 (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_get_page 中移除未使用的参数 parent_pte (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：扩展 RET_MMIO_PF_* 常量的用途 (Paolo Bonzini) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：MMU：使 mmu_set_spte() 返回模拟值 (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：MMU：将 parent_pte 处理从 kvm_mmu_get_page 移动至 link_shadow_page (Takuya Yoshikawa) [Orabug：29967631] (CVE-2018-12207)

  - KVM：x86：MMU：从 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
    29967631] (CVE-2018-12207)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 [OraBug：28747380] sudo 不遵循“sudo -k”之后的 env_keep-='KRB5CCNAME' 

  - RHEL-6.10.z ERRATUM

  - 已修复 (CVE-2019-14287) 解决：rhbz#1760684

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - scsi：sg：使用 SG_GET_REQUEST_TABLE 时，修复信息泄露 (Hannes Reinecke) [Orabug：26941755] (CVE-2017-14991)

  - 故障转移：允许在 IFF_UP 从属接口上更改名称 (Si-Wei Liu) 

  - 恢复“net_failover：延迟接管主要设备以适应 udevd 重命名”(Si-Wei Liu) [Orabug：
    29707258]

  - 构建：恢复“修复 out-of-tree 构建功能”(Todd Vierling) [Orabug：30257829]

  - rds：将 ibmr 添加到刷新代码路径中的 busy_list (Manjunath Patil)

  - rds：修复 rds_rdma:pool->max_items_soft 的意外增加 (Manjunath Patil)

  - ext4：修复崩溃后的数据泄露 (Jan Kara) [Orabug：30361860] (CVE-2017-7495)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - NFSv4：请勿尝试回收未使用的状态所有者 (Trond Myklebust) 

  - x86/微代码：并行更新延迟微代码 (Ashok Raj) [Orabug：30302412]

  - floppy：修复 copy_buffer 中的越界读取 (Denis Efremov) [Orabug：30318219] (CVE-2019-14283)

  - xen-netback：客户机排队失败时停止 netif TX 队列 (Ankur Arora) [Orabug：30351050]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm-slirp-fix-big-little-endian-conversion-in-ident-prot.patch 

  - kvm-slirp-ensure-there-is-enough-space-in-mbuf-to-null-t.patch 

  - kvm-slirp-don-t-manipulate-so_rcv-in-tcp_emu.patch [bz#1669066]

  - kvm-qxl-check-release-info-object.patch [bz#1712728]

  - kvm-net-Use-iov-helper-functions.patch [bz#1636415]

  - kvm-net-increase-buffer-size-to-accommodate-Jumbo-frame-.patch 

  - kvm-net-ignore-packet-size-greater-than-INT_MAX.patch [bz#1636415]

  - kvm-net-drop-too-large-packet-early.patch [bz#1636415]

  - kvm-PATCH-slirp-fix-buffer-overrun.patch [bz#1586251]

  - kvm-Fix-build-from-previous-commit.patch [bz#1586251]

  - kvm-slirp-remove-mbuf-m_hdr-m_dat-indirection.patch [bz#1586251]

  - kvm-slirp-Convert-mbufs-to-use-g_malloc-and-g_free.patch [bz#1586251]

  - kvm-slirp-correct-size-computation-while-concatenating-m.patch 

  - kvm-pcnet-fix-possible-buffer-overflow.patch [bz#1636774]

  - 解决：bz#1586251（CVE-2018-11806 qemu-kvm：QEMU：
    slirp：重组分段数据报时发生堆缓冲区溢出 [rhel-6.10.z]）

  - 解决：bz#1636415（CVE-2018-10839 qemu-kvm：Qemu：
    ne2000：整数溢出导致缓冲区溢出问题 [rhel-6]）

  - 解决：bz#1636774（CVE-2018-17962 qemu-kvm：Qemu：
    pcnet：整数溢出导致缓冲区溢出 [rhel-6]）

  - 解决：bz#1669066（CVE-2019-6778 qemu-kvm：QEMU：
    slirp：tcp_emu [rhel-6.10.z] 中存在堆缓冲区溢出）

  - 解决：bz#1712728（CVE-2019-12155 qemu-kvm：QEMU：
    qxl：释放 spice 资源时出现空指针取消引用 [rhel-6]）

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KVM：coalesced_mmio：添加边界检查 (Matt Delco) [Orabug：30318042] (CVE-2019-14821) (CVE-2019-14821)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - Oracle 错误 28730228：反向移植 (CVE-2018-0732)

  - Oracle 错误 28758493：反向移植 (CVE-2018-0737)

  - 合并上游补丁以修复 (CVE-2018-0739)

  - 避免越界读取。修复 CVE-2017-3735。由 Rich Salz 提供

  - sha256 用于 RSA 成对一致性测试，而非 sha1

  - 修复 CVE-2019-1559 - 0 字节记录 padding oracle

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - xen：如果没有足够可用内存，则使 alloc_xenballooned_pages 终止 (Juergen Gross) [Orabug：30073695]

  - mm/page_alloc.c：计算单独函数中的“可用”内存 (Igor Redko) [Orabug：30073695]

  - 输入：gtco - 边界检查集合缩进级别 (Grant Hernandez) [Orabug：30074413] (CVE-2019-13631)

  - 文档/Docbook/Makefile：根据 nproc --all 值并行处理 xml 文件 (Alexander Burmashev) [Orabug：30079814]

  - net：rds：修复编译警告 (Zhu Yanjun) [Orabug：
    30118035]

  - 恢复“xen-netback：客户机排队失败时停止 netif TX 队列”(Brian Maly) [Orabug：30128203]

  - xen-netback：客户机排队失败时停止 netif TX 队列 (Ankur Arora) [Orabug：30028200]

  -scsi：megaraid_sas：修复加载固件故障转储时发生的错误 (Junxiao Bi) [Orabug：29993112]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/推测：通过 SWAPGS，从推测中排除 ATOM (Thomas Gleixner) [Orabug：29967571] (CVE-2019-1125)

  - x86/推测：启用 Spectre v1 swapgs 缓解措施 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - x86/推测：为 Spectre v1 swapgs 缓解措施准备入口代码 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - mlx4_core：使用 scale_profile 更改 log_num_[qp,rdmarc] (Mukesh Kacker) [Orabug：30064080]

  - scsi：storvsc：修复 storvsc_handle_error 中的 scsi_cmd 错误分配 (Cathy Avery) [Orabug：30052805]

  - USB：检查 usb_get_extra_descriptor 的大小是否正确 (Mathias Payer) [Orabug：29755247] (CVE-2018-20169)

  - rds：ib：修复为空时的 conn 取消引用，并对其进行清理 (H&aring kon Bugge) [Orabug：29924849]

  - ext4：将范围树块中未使用的内存区域清零 (Sriram Rajagopalan) [Orabug：29925523] (CVE-2019-11833) (CVE-2019-11833)

  - ip_sockglue：修复 ip_ra_control 中缺少检查的错误 (Gen Zhang) [Orabug：29926005] (CVE-2019-12381)

  - ipv6_sockglue：修复 ip6_ra_control 中的缺失检查错误 (Gen Zhang) [Orabug：29926057] (CVE-2019-12378)

  - x86/微代码：修复延迟加载的 x86_spec_ctrl_mask。
    (Mihai Carabas) [Orabug：29941248]

  - net：rds：修复 rds recv 内存泄漏 (Zhu Yanjun) [Orabug：
    30034815]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - scsi：libfc：修复 fcoe 模块中的 disc_mutex 处理 (Hannes Reinecke) [Orabug：29511036]

  - scsi：libfc：清理 fcp 中的 E_D_TOV 和 R_A_TOV 设置 (Hannes Reinecke) [Orabug：29511036]

  - sysctl：修复 kabi 损坏 (Shuning Zhang) [Orabug：
    29689925]

  - proc：修复 proc_sys_prune_dcache 以持有 sb 引用 (Eric W. Biederman) [Orabug：29689925]

  - proc/sysctl：请勿获取 i_lock under sysctl_lock。(Eric W. Biederman) [Orabug：29689925]

  - proc/sysctl：在取消注册期间删除过时的 dentry (Konstantin Khlebnikov) [Orabug：29689925]

  - scsi：smartpqi：更正 lun 重置问题 (Kevin Barnett) [Orabug：29848621]

  - fork：过晚记录 start_time (David Herrmann) [Orabug：
    29850581] (CVE-2019-6133)

  - mm：避免在 pagetypeinfo_showmixed 中进行区域锁定 (Vinayak Menon) [Orabug：29905302]

  - x86/retpoline/ia32entry：转换为非推测调用 (Ankur Arora) [Orabug：29909295] (CVE-2017-5715)

  - tun：在 register_netdevice 之前调用 dev_get_valid_name (Cong Wang) [Orabug：29925555] (CVE-2018-7191)

  - mm/madvise.c：修复特殊情况下的 madvise 无限循环 (chenjie) [Orabug：29925610] (CVE-2017-18208)

ID	名称	严重性
153582	OracleVM 3.4：kernel-uek (OVMSA-2021-0031)	critical
153221	OracleVM 3.4：kernel-uek (OVMSA-2021-0030)	critical
152398	OracleVM 3.4：kernel-uek (OVMSA-2021-0025)	high
152045	OracleVM 3.4：kernel-uek (OVMSA-2021-0023)	high
151464	OracleVM 3.4：kernel-uek (OVMSA-2021-0022)	high
151049	OracleVM 3.4：xen (OVMSA-2021-0020)	high
150986	OracleVM 3.4：glib2 (OVMSA-2021-0019)	high
150906	OracleVM 3.4：dhclient (OVMSA-2021-0018)	high
150475	OracleVM 3.4：openssl (OVMSA-2021-0011)	medium
150464	OracleVM 3.4：sudo (OVMSA-2021-0012)	high
150463	OracleVM 3.4：kernel-uek (OVMSA-2021-0016)	high
150180	OracleVM 3.4：xen (OVMSA-2021-0014)	high
147899	OracleVM 3.4：kernel-uek (OVMSA-2021-0008)	high
146248	OracleVM 3.4：kernel-uek (OVMSA-2021-0005)	high
145565	OracleVM 3.4：sudo (OVMSA-2021-0003)	high
144837	OracleVM 3.4：kernel-uek (OVMSA-2021-0001)	critical
143454	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0054)	medium
143148	OracleVM 3.4：net-snmp (OVMSA-2020-0052)	high
143132	OracleVM 3.4：microcode_ctl (OVMSA-2020-0053)	medium
142943	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0051)	high
142884	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0049)	medium
141383	OracleVM 3.4：bind (OVMSA-2020-0045)	medium
141374	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0044)	critical
140361	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0041)	high
140169	OracleVM 3.4：python (OVMSA-2020-0036)	medium
140168	OracleVM 3.4：curl (OVMSA-2020-0035)	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	critical
140018	OracleVM 3.4：xen (OVMSA-2020-0038)	medium
139442	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0032)	medium
138416	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0028)	medium
137739	OracleVM 3.3 / 3.4：microcode_ctl (OVMSA-2020-0026) (Spectre)	medium
137217	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0020) (Stack Clash)	critical
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	medium
137128	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0019)	high
136071	OracleVM 3.4：xen (OVMSA-2020-0018)	medium
135572	OracleVM 3.3：ipmitool (OVMSA-2020-0012)	high
134611	OracleVM 3.4：qemu-kvm (OVMSA-2020-0010)	high
132666	OracleVM 3.4：freetype (OVMSA-2020-0001)	medium
131208	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0056)	high
131150	OracleVM 3.4：xen (OVMSA-2019-0054)	medium
130923	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0052)	medium
130884	OracleVM 3.3 / 3.4：sudo (OVMSA-2019-0050)	high
129986	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0047)	medium
129550	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0046)	medium
129370	OracleVM 3.4：qemu-kvm (OVMSA-2019-0045)	high
129137	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0044)	high
127975	OracleVM 3.4：openssl (OVMSA-2019-0040)	medium
127566	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0039)	medium
127565	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0038)	medium
126670	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0035) (Spectre)	medium

检测

Nessus 的 OracleVM Local Security Checks 系列

critical

critical

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

medium

high

medium

high

medium

medium

critical

high

medium

critical

critical

medium

medium

medium

medium

critical

medium

high

medium

high

high

medium

high

medium

medium

high

medium

medium

high

high

medium

medium

medium

medium