远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 disable monitor 添加到默认 ntp.conf [CVE-2013-5211]

  - 修复 datum refclock 驱动程序中的缓冲区溢出 (CVE-2017-6462)

  - 修复无效的 unpeer 命令造成的崩溃 (CVE-2017-6463)

  - 修复无效的服务器命令可能造成的崩溃 (CVE-2017-6464)

  - 请勿限制来自源的数据包速率 (CVE-2016-7426)

  - 请勿通过接收的数据包更改接口 (CVE-2016-7429)

  - 再次修复对根距离的计算 (CVE-2016-7433)

  - 要求陷阱命令进行身份验证 (CVE-2016-9310)

  - 修复向陷阱利用者报告对等事件时发生崩溃的问题 (CVE-2016-9311)

  - 不允许欺骗数据包复原关联（CVE-2015-7979、CVE-2016-1547）

  - 不允许欺骗数据包启用对称交错模式 (CVE-2016-1548)

  - 检查 config 命令中新来源的模式 (CVE-2016-2518)

  - 让 MAC 检查可抵御时序攻击 (CVE-2016-1550)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mqueue：修复 sys_mq_notify 中的释放后使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的偏移溢出 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修复 packet_set_ring 中的 tp_reserve 争用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：基于总系统内存计算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：添加用于查询主机内存量的接口 (Boris Ostrovsky) [Orabug：26883934]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ipv6：避免 ip6_find_1stfragopt 中的偏移溢出 (Sabrina Dubroca) [Orabug：27011255] (CVE-2017-7542)

  - udp：持续应用 ufo 或碎片 (Willem de Bruijn) [Orabug：26921320] (CVE-2017-1000112)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=41067cbb7a1ecab6aa2ca0d8d40a4c9f36c5e76e

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/cpu：修复 PCPU 显示期间的 IST 处理 (Andrew Cooper) [Orabug：26901421] (CVE-2017-15594)

  - x86/shadow：请勿为 4 级转换的客户机创建自线性阴影映射 (Andrew Cooper) [Orabug：
    26901413] (CVE-2017-15592)

  - x86：禁用自动转换的 PV 客户机 (Andrew Cooper) [Orabug：26901413] (CVE-2017-15592)

  - x86：不允许 page_unlock 丢弃最后的类型引用 (Jan Beulich) [Orabug：26901401] (CVE-2017-15593)

  - x86：请勿存储过时的 TLB 刷新时间戳 (Jan Beulich) [Orabug：26901391] (CVE-2017-15588)

  - x86/mm：默认禁用 PV 线性页表 (George Dunlap) [Orabug：26901363] (CVE-2017-15595)

  - x86：将线性页表使用限制到单一级别 (Jan Beulich) [Orabug：26901363] (CVE-2017-15595)

  - x86/HVM：在仿真路径中预先填入部分使用的变量 (Jan Beulich) [Orabug：26901338] (CVE-2017-15589)

  - x86 / FLASK：修复 unmap-domain-IRQ XSM 挂钩 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86 / IRQ：有条件地保留映射错误路径中的 irq <-> pirq 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86/MSI：禁止冗余启用 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：在（取消）映射 pIRQ-s 时强制执行正确的权限 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - x86：不允许在未拥有的设备上进行 MSI pIRQ 映射 (Jan Beulich) [Orabug：26901311] (CVE-2017-15590)

  - gnttab：修复引脚计数/页面引用争用 (Jan Beulich) [Orabug：26901277] (CVE-2017-15597)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - OVM3.2.9 的代码过旧，没有 get_page/put_page 对，无法保护 emulate_map_dest 中映射的页面表页面的所有权和引用。此补丁通过在 emulate_gva_to_mfn 中添加 get_page 来匹配 xsa219-4.5.patch 中的 put_page，从而进行修复，使其正常工作。

  - 发件人：Jan Beulich 主题：gnttab：破坏/替换时也需验证 PTE 权限。为了使 PTE 处理与通用代码完成的引用计数匹配，还必须考虑授权映射 PTE 的状态和可写性，仅验证帧号远远不够。如果客户机通过未授权的超级调用来篡改授予 PTE，则将与此问题密切相关。请注意，传递到 replace_grant_host_mapping 的标记碰巧是现有映射的标记，因此不需要新的函数参数。这是 XSA-234。

  - 发件人：Juergen Gross 主题：tools/xenstore：请勿取消与连接对象的链接两次。域（具有相关存根域）的连接对象有两个父级：域和存根域。在 domain_cleanup 中清理活动域列表时，确保不要取消与同一域中连接的链接两次。域及其存根域同时遭到破坏时，此情况可能发生，进而导致进入域循环两次。此外，在此情况下请勿使用 talloc_free，因为此函数会随机删除父链接，最终导致内存泄露。使用 talloc_unlink，而非指定应删除连接对象所在的上下文。这是 XSA-233。

  - 发件人：George Georgelaplap 主题：xen/mm：确保节点小于 MAX_NUMNODES。MEMF_get_node (memflags) 的输出可达 nodeid_t 能够持有的最大大小（当前为 255）。然后，将其用作大小为 MAX_NUMNODE 的数组的索引，其中 x86 上的大小为 64，ARM 上的大小为 1，可由不受信任的客户机传入（通过 memory_exchange 和 increase_reservation），且当前未进行边界检查。使用前检查 page_alloc.c 中的值，并检查超级调用调用站点的值，并在适当时返回 -EINVAL。请勿允许硬件或控制域以外的域分配受节点限制的内存。这是 XSA-231。

    冲突：xen/common/memory.c 在原始补丁中使用 IS_PRIV，而不使用 is_hardware_domain 和is_control_domain。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 发件人：Jan Beulich 主题：gnttab：破坏/替换时也需验证 PTE 权限。为了使 PTE 处理与通用代码完成的引用计数匹配，还必须考虑授权映射 PTE 的状态和可写性，仅验证帧号远远不够。如果客户机通过未授权的超级调用来篡改授予 PTE，则将与此问题密切相关。请注意，传递到 replace_grant_host_mapping 的标记碰巧是现有映射的标记，因此不需要新的函数参数。这是 XSA-234。

  - 发件人：Juergen Gross 主题：tools/xenstore：请勿取消与连接对象的链接两次。域（具有相关存根域）的连接对象有两个父级：域和存根域。在 domain_cleanup 中清理活动域列表时，确保不要取消与同一域中连接的链接两次。域及其存根域同时遭到破坏时，此情况可能发生，进而导致进入域循环两次。此外，在此情况下请勿使用 talloc_free，因为此函数会随机删除父链接，最终导致内存泄露。使用 talloc_unlink，而非指定应删除连接对象所在的上下文。这是 XSA-233。

  - 发件人：George Georgelaplap 主题：xen/mm：确保节点小于 MAX_NUMNODES。MEMF_get_node (memflags) 的输出可达 nodeid_t 能够持有的最大大小（当前为 255）。然后，将其用作大小为 MAX_NUMNODE 的数组的索引，其中 x86 上的大小为 64，ARM 上的大小为 1，可由不受信任的客户机传入（通过 memory_exchange 和 increase_reservation），且当前未进行边界检查。使用前检查 page_alloc.c 中的值，并检查超级调用调用站点的值，并在适当时返回 -EINVAL。请勿允许硬件或控制域以外的域分配受节点限制的内存。这是 XSA-231。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=7590623eeb64d8a8f733c24eb80818f86eb870f0

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - gnttab：破坏/替换时也需验证 PTE 权限 (Jan Beulich) [Orabug：26733715] (CVE-2017-14319)

  - tools/xenstore：请勿取消与连接对象的链接两次 (Juergen Gross) [Orabug：26739949] (CVE-2017-14317)

  - xen/mm：确保节点小于 MAX_NUMNODES (George Dunlap) [Orabug：26733665] (CVE-2017-14316)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0153。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-14491)

  - 解决：#1154953 - 同时使用 SO_REUSEADDR 和 SO_REUSEPORT

  - 解决：#1288617 - 添加缺少的补丁文件

  - 解决：#1288617 - dnsmasq：非交互启动可能导致 100% CPU 消耗

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 已新增 nss-vendor.patch，以更改供应商

  - 过期的 PayPalEE.cert 更新前，暂时禁用某些测试

  - 向后移植补丁，以简化 CertificateVerify 的脚本计算

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - Bluetooth：正确检查 L2CAP 配置选项输出缓冲区长度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - Xen：修复 bio vec 合并 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用于 argv/envp 指针的帐户 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - Bluetooth：正确检查 L2CAP 配置选项输出缓冲区长度 (Ben Seri) [Orabug：26796363] (CVE-2017-1000251)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 针对 CVE-2016-6210 的补丁：转换定时信道导致的用户枚举 (#1357442)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 来自 e26560a4b056dad6d85ffd9ebfad9565f210a9cc 2001 年 9 月 17 日（星期一）00:00:00 发件人：Jan Beulich 日期：2012 年 5 月 30 日（星期三）09:22:17 +0100 主题：[PATCH] gnttab：不使用域锁定进行序列化，而是使用受影响的域的授权表锁定，以此立即减小保留锁定的范围，从而显著提高并行性。

    提交者：Keir Fraser 冲突：
    xen/common/grant_table.c xen/arch/x86/mm.c

  - 发件人：Jan Beulich 主题：gnttab：更正复制的引脚状态修复。除了仅设置 GNTPIN_hst* 的赋值操作，在决定是否清除 _GTF_[read,writ]ing 时，
    也需要考虑 GNTPIN_dev*。至少为了与其他地方代码保持一致，读取部分最好完全不使用任何掩码。这是 XSA-230。(CVE-2017-12855)

  - 来自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2017 年 6 月 20 日（星期二）19:18:54 +0100 主题：[PATCH] x86/grant：禁止未对齐的 PTE 页表条目必须对齐才能正常运行。禁止客户机尝试在未对齐的地址创建授权 PTE，这将导致 L1 表（其中大部分值由客户机控制）损坏。这是 XSA-227 (CVE-2017-12137)

  - 针对 xsa227-4.5.patch 的先决条件补丁。OVM3.4 之前的版本没有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此区块提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 发件人：Andrew Cooper 主题：grant_table：默认为 v1，禁止可传递授权。可传递授权的引用计数和锁定规则已损坏。
    因此，其使用被声明不受安全支持。
    这是 XSA-226。传递授权预计将在授予表 v2 中无条件提供。对客户机而言，仅隐藏可传递授权可导致 ABI 中断。目前版本的 Linux 和 Windows PV 驱动程序使用授权表 v1，但较早的版本使用 v2。原则上，完全禁用 gnttab v2 可更安全地避免客户机使用可传递授予。但是，某些较早版本的客户机默认使用 gnttab v2，不会容忍在迁移过程中从 v2 回退到 v1。此补丁引入了新的命令行选项来控制授权表行为。可利用一个子选项选择 Xen 允许客户机使用的最大授权表版本，默认为 v2。不同子选项可独立控制能否使用可传递授权。默认情况为：
    gnttab=max_ver:2。如需完全禁用 gnttab v2，使用：
    gnttab = max_ver:1。如需允许 gnttab v2 和可传递授权，使用：gnttab=max_ver:2,transitive

    忽略 docs/misc/xen-command-line.markdown 的区块，因为 OVM3.2 中没有此类文件 (CVE-2017-12135)

  - 来自 8aed1f12c4c087c5b31cbee8636b3d2d25efb363 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andres Lagar-Cavilla 日期：2012 年 8 月 22 日（星期三）22:27:50 +0100 主题：[PATCH] 修复 paged-out g fn 上授权复制操作的共享条目状态，展开路径未清除共享条目状态位。这是 BSOD-ing 客户机在某些配置下的网络活动。此外：*sed 修复方法名称以表明其与授权复制有关。* 在修复期间使用原子清楚标记操作。

    提交者：Keir Fraser 冲突：
    xen/common/grant_table.c 针对 XSA-226 修复的先决条件补丁 (CVE-2017-12135)

  - 来自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日（星期一）00:00:00 发件人：Anne Li 日期：2017 年 7 月 7 日（星期五）14:36:08 -0400 主题：[PATCH] xen：提高默认的最大授权帧和最大 maptrack 帧。提交 9dfba034e，将默认的最大授权帧提高至 128，但当客户机拥有更多 cpus 和 vbd/vif 设备时，此帧数仍然不够，因此将其设置为 256。此外，也需要相应地提高默认的最大 maptrack 帧。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 发件人：Jan Beulich 主题：gnttab：更正复制的引脚状态修复。除了仅设置 GNTPIN_hst* 的赋值操作，在决定是否清除 _GTF_[read,writ]ing 时，
    也需要考虑 GNTPIN_dev*。至少为了与其他地方代码保持一致，读取部分最好完全不使用任何掩码。这是 XSA-230。(CVE-2017-12855)

  - 发件人：Andrew Cooper 主题：grant_table：默认为 v1，禁止可传递授权。可传递授权的引用计数和锁定规则已损坏。
    因此，其使用被声明不受安全支持。
    这是 XSA-226。传递授权预计将在授予表 v2 中无条件提供。对客户机而言，仅隐藏可传递授权可导致 ABI 中断。目前版本的 Linux 和 Windows PV 驱动程序使用授权表 v1，但较早的版本使用 v2。原则上，完全禁用 gnttab v2 可更安全地避免客户机使用可传递授予。但是，某些较早版本的客户机默认使用 gnttab v2，不会容忍在迁移过程中从 v2 回退到 v1。此补丁引入了新的命令行选项来控制授权表行为。可利用一个子选项选择 Xen 允许客户机使用的最大授权表版本，默认为 v2。不同子选项可独立控制能否使用可传递授权。默认情况为：
    gnttab=max_ver:2。如需完全禁用 gnttab v2，使用：
    gnttab = max_ver:1。如需允许 gnttab v2 和可传递授权，使用：gnttab=max_ver:2,transitive

    冲突：docs/misc/xen-command-line.markdown (CVE-2017-12135)

  - 恢复对 xsa226 的错误修复 [错误 26567225]

  - 来自 3aab881c7331cf93ffd8d2f2dd9adfd18ed4fc99 2001 年 9 月 17 日（星期一）00:00:00 发件人：Andrew Cooper 日期：2017 年 6 月 20 日（星期二）19:18:54 +0100 主题：[PATCH] x86/grant：禁止未对齐的 PTE 页表条目必须对齐才能正常运行。禁止客户机尝试在未对齐的地址创建授权 PTE，这将导致 L1 表（其中大部分值由客户机控制）损坏。这是 XSA-227 (CVE-2017-12137)

  - 针对 xsa227-4.5.patch 的先决条件补丁。OVM3.4 之前的版本没有 xsa227-4.5.patch 需要的宏 ASSERT_UNREACHABLE。此区块提取自上游提交 cacdb0faaa121ac8f792d5bd34cc6bc7c72d21da (CVE-2017-12137)

  - 发件人：Jan Beulich 主题：gnttab：请勿使用可能无限的 tail 调用。无法保证编译器实际会将其转换为分支而非调用，因此只有具有已知递归限制的调用才可使用：

  - __release_grant_for_copy 仅可调用自身一次，
    因为 __acquire_grant_for_copy 不允许使用多级可传递授权，

  - __acquire_grant_for_copy 可使用最后一个参数 false 调用自身，以此防止进一步的递归，

  - __acquire_grant_for_copy 不得通过调用自身，从发现的活动条目的引脚数变更中恢复。这是 XSA-226。(CVE-2017-12135)

  - 来自 69549b08eb9bd3a525c07a97d952673a3d02c76a 2001 年 9 月 17 日（星期一）00:00:00 发件人：Anne Li 日期：2017 年 7 月 7 日（星期五）14:36:08 -0400 主题：[PATCH] xen：提高默认的最大授权帧和最大 maptrack 帧。提交 9dfba034e，将默认的最大授权帧提高至 128，但当客户机拥有更多 cpus 和 vbd/vif 设备时，此帧数仍然不够，因此将其设置为 256。此外，也需要相应地提高默认的最大 maptrack 帧。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 解决：rhbz#1479815 (CVE-2017-9776)

  - 流不使用 Length 时，不会造成崩溃

  - 解决：#1302365

  - 使用更好的默认像素大小打印 0 宽度行

  - 解决：#1316163

  - 直接从流和文件中识别字体

  - 解决：#1208719

  - 将 type1 字体正确嵌入 PostScript 文件

  - 解决：#1232210

  - 修复选择段落时消失的行

  - 解决：#614824

  - 静默 ToUnicode CMap 的 bfrange 块中的非法条目

  - 解决：#710816

  - 修复按钮字段的标题。

  - 解决：#1191907

  - 添加 poppler-0.12.4-CVE-2010-3702.patch（正确初始化解析器）

  - 添加 poppler-0.12.4-CVE-2010-3703.patch（正确初始化堆栈）

  - 添加 poppler-0.12.4-CVE-2010-3704.patch（修复已损坏 pdf 中的崩溃（代码 < 0））

  - 解决：#639860

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0142。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - l2tp：修复 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 标记检查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修复 xfs_attr_list.c 错误路径中的两个内存泄漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：禁止以“.”开头的密钥环作为会话密钥环加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修复 __ip6_append_data 中的越界写入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - dentry 名称快照 (Al Viro) [Orabug：26630936] (CVE-2017-7533)

  - scsi：libiscsi：针对 iscsi_pool_init 使用 kvzalloc (Kyle Fortin) 

  - mm：引入 kv[mz]alloc 帮助程序 (Kyle Fortin) [Orabug：
    26621191]

  - KEYS：禁止以“.”开头的密钥环作为会话密钥环加入 (David Howells) [Orabug：26621179] (CVE-2016-9604) (CVE-2016-9604)

  - l2tp：修复 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 标记检查 (Guillaume Nault) [Orabug：26621176] (CVE-2016-10200)

  - mnt：在安装数量上增加每个安装命名空间限制 (Eric W. Biederman) [Orabug：26621171] (CVE-2016-6213) (CVE-2016-6213)

  - ipv6：修复 __ip6_append_data 中的越界写入 (Eric Dumazet) [Orabug：26621163] (CVE-2017-9242)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - posix_acl：设置文件权限时清除 SGID 位 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0126。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000368)

  - 修复 (CVE-2017-1000367)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - CVE-2017-1000366 的缓解措施 glibc：通过无限堆栈分配造成堆/堆栈间隙跳跃。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复（CVE-2017-3142、CVE-2017-3143）

  - 更新根服务器并信任定位标记 (#1458234)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366024] (CVE-2017-7645)

  - dm mpath：允许 ioctls 触发 pg 初始化 (Mikulas Patocka) [Orabug：25645229]

  - xen/manage：暂停/恢复时，始终冻结/解冻进程 (Ross Lagerwall) [Orabug：25795530]

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25955028]

  - nvme：处理 PM1725 HIL 重置 (Martin K. Petersen) [Orabug：26277602]

  - dccp/tcp：不要从父级继承 mc_list (Eric Dumazet) [Orabug：26108573] (CVE-2017-8890)

  - cifs：签署 NT_CANCEL 请求后向下调整序列号 (Albert Barbe)

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - macsec：为 sglist 动态分配空间 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - macsec：避免 skb_to_sgvec 中的堆溢出 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366988] (CVE-2017-7645)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0118。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0117。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：xen commit=74b662e79bc874fe8ad8a93d2891e6569c380004

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - gnttab：__gnttab_unmap_common_complete 为 all-or-nothing (Jan Beulich) [Orabug：26288614]

  - gnttab：修正映射请求期间，获取页面引用的逻辑 (George Dunlap) [Orabug：26288614]

  - gnttab：除非要求，否则绝不创建主机映射 (Jan Beulich) 

  - gnttab：修复取消映射期间对 dev_bus_addr 的处理 (George Dunlap) 

  - x86/shadow：在仿真写入期间持有引用 (Andrew Cooper) [Orabug：26288568]

  - x86/mm：禁止从 HVM 域进行页面窃取 (Jan Beulich) 

  - guest_physmap_remove_page 需要检查其返回值 (Jan Beulich) [Orabug：26288602]

  - xen/memory：修复对 guest_remove_page 的返回值处理 (Andrew Cooper) [Orabug：26288602]

  - evtchn：避免空取消引用 (Jan Beulich) [Orabug：
    26288583]

  - gnttab：更正 maptrack 表访问 (Jan Beulich) [Orabug：26288557]

  - gnttab：避免潜在的 maptrack 条目双重放置 (George Dunlap) 

  - gnttab：修复取消映射引脚核算争用（Jan Beulich）[Orabug：26288557]

  - IOMMU：处理 IOMMU 映射和取消映射失败 (Quan Xu) [Orabug：26288557]

  - xen/disk：请勿通过响应环泄露堆栈数据 (Jan Beulich) 

  - BUILDINFO：xen commit=7b45c3eb48a884f56f072a97a9a8da4d0b1077ed

  - BUILDINFO：QEMU 上游 commit=44c5f0a55d9a73e592426c33ce5705c969681955

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - livepatch：在调试控制台上错误地使用了自旋锁。
    (Konrad Rzeszutek Wilk) [Orabug：26248311]

  - BUILDINFO：xen commit=40e21e7aea2b8bbc991346c3f516dfac4f94affe

  - BUILDINFO：QEMU 上游 commit=44c5f0a55d9a73e592426c33ce5705c969681955

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/do_invalid_op 应使用 is_active_kernel_text，而不是其 (Konrad Rzeszutek Wilk) [Orabug：
    26129273]

  - BUILDINFO：xen commit=0eadc919cf32139e5565e0d869ed09f35c0a3212

  - BUILDINFO：QEMU 上游 commit=44c5f0a55d9a73e592426c33ce5705c969681955

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - kexec：为整个超级调用添加自旋锁。(Konrad Rzeszutek Wilk) 

  - kexec：卸载 kexec 图像时，清理 kexec_image插槽 (Bhavesh Davda) [Orabug：25861742]

  - BUILDINFO：xen commit=8b90d66cd941599d50ee80e14fd144e337814bf6

  - BUILDINFO：QEMU 上游 commit=44c5f0a55d9a73e592426c33ce5705c969681955

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86：更正 create_bounce_frame（以 CVE 编号标记）(Boris Ostrovsky) [Orabug：25927739] (CVE-2017-8905)

  - x86：窃取页面时丢弃类型信息（以 CVE 编号标记）(Boris Ostrovsky) [Orabug：
    25927669] (CVE-2017-8904)

  - multicall：处理提前退出条件（以 CVE 编号标记）(Boris Ostrovsky) [Orabug：25927592] (CVE-2017-8903)

  - BUILDINFO：xen commit=583dedab5ceddbae4d0384de0ade8feeee75f78c

  - BUILDINFO：QEMU 上游 commit=fcd17fdf18b95a9e408acc84f6d2b37cf3fc0335

  - BUILDINFO：传统 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - tools/libxc：将 xc_lockprof_query_number 中的 max_elem 设为零 (Boris Ostrovsky) [Orabug：
    26020611]

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mm：修复 unmapped_area_topdown 中的新崩溃 (Hugh Dickins) [Orabug：26326143] (CVE-2017-1000364)

  - mm：较大的堆栈保护间隙，在 vmas 之间 (Hugh Dickins) [Orabug：26326143] (CVE-2017-1000364)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000368)，解决：rhbz#1459408

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 从 OL7 向后移植 rh 补丁 1047983，Orabug 25407655

  - 避免在动态链接器中使用大 alloca (#1452711)

  - 修复 setmntent 和其他函数的线程取消问题 (#1437618)。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - net/packet：修复 tp_reserve 检查中的溢出 (Andrey Konovalov) [Orabug：26143552] (CVE-2017-7308)

  - net/packet：修复 tp_frame_nr 检查中的溢出 (Andrey Konovalov) [Orabug：26143552] (CVE-2017-7308)

  - net/packet：修复 priv 区域大小检查中的溢出 (Andrey Konovalov) [Orabug：26143552] (CVE-2017-7308)

  - dccp/tcp：不要从父级继承 mc_list (Eric Dumazet) [Orabug：26108571] (CVE-2017-8890)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - net/packet：修复 tp_reserve 检查中的溢出 (Andrey Konovalov) [Orabug：26143545] (CVE-2017-7308)

  - net/packet：修复 tp_frame_nr 检查中的溢出 (Andrey Konovalov) [Orabug：26143545] (CVE-2017-7308)

  - net/packet：修复 priv 区域大小检查中的溢出 (Andrey Konovalov) [Orabug：26143545] (CVE-2017-7308)

  - dccp/tcp：不要从父级继承 mc_list (Eric Dumazet) [Orabug：26132091] (CVE-2017-8890)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 (CVE-2017-1000367)，解决：rhbz#1455399

  - 更新 noexec syscall 黑名单

  - 修复（CVE-2016-7032、CVE-2016-7076），解决：
    rhbz#1391938

  - RHEL-6.9 勘误表

  - 修复创建 /var/log/sudo-io 目录时的争用条件，解决：rhbz#1365156

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 已新增 nss-vendor.patch，以更改供应商

  - 过期的 PayPalEE.cert 更新前，暂时禁用某些测试

  - 修复流加密和 SSLv2 的零长度记录处理

  - 包括 CKBI 2.14 和从 NSS 3.28.5 更新的 CA 限制

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 针对 CVE-2017-8779 的补丁 (bz 1449458)

  - tirpc：修复 AF_LOCAL 的 taddr2uaddr (bz 1285144)

  - clnt_vc_create：连接期间不持有全局互斥体 (bz 1332520)

  - 已向后移植上游调试 (bz 1273158)

  - 已修复 svc_vc_create 中的内存泄露 (bz 1276687)

  - 已修复 svc_tli_create 中的内存泄露 (bz 1276855)

  - 已修复 __svc_vc_dodestroy 中的内存泄露 (bz 1276856)

  - xdr_rejected_reply：无效的服务器拒绝不会造成崩溃 (bz 982064)

  - 已修复 svcauth_gss_validate 中的溢出 (bz 1056809)

  - 已添加 authgss_free_private_data 调用 (bz 1082807)

  - 已修复 getnetconfig 代码中的某些争用 (bz 1031498)

  - 删除 libtirpc.a 和 libtirpc.la 的安装 (bz 869397)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 针对 CVE-2017-8779 的补丁 (bz 1449461)

  - 软静态分配 rpc uid/gid (bz 1300533)

  - 修复 PMAP_CALLIT 代码中的内存损坏 (bz 1186933)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果套接字状态不是 TCP_LISTEN，则 o2net_listen_data_ready 不应当进行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在未绑定套接字上发送消息时，修复争用条件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：将类型 2 的 symlink 组件视为 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

  - dccp：修复 IPV6_RECVPKTINFO 过早释放 skb 的问题 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：仅在 handle_to_path 中读取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ipv6：在 DTRACE 中使用空 skb 之前先进行获取 (Shannon Nelson) 

  - sparc64：页面上保护更改时，请勿保留旧的 VM_SPARC_ADI 标记 (Khalid Aziz) [Orabug：
    26038830]

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986971] (CVE-2017-7895)

  - sparc64：hvapi minor 未指示时，检测 DAX ra+pgsz (Rob Gardner) [Orabug：25997533]

  - sparc64：DAX 内存将使用 HV 中的 RA+PGSZ 功能 (Rob Gardner) 

  - sparc64：禁用 DAX 流控制 (Rob Gardner) [Orabug：
    25997226]

  - sparc64：DAX 内存需要持久性映射 (Rob Gardner) [Orabug：25997137]

  - sparc64：在验证 ccb 时，修复 DAX 驱动程序中的不正确的打印错误 (Sanath Kumar) [Orabug：25996975]

  - sparc64：非 4MB 内存的 DAX 请求应返回唯一的 errno (Sanath Kumar) [Orabug：25996823]

  - sparc64：mmap 非 4MB 内存的 DAX 请求应以调试打印失败 (Sanath Kumar) [Orabug：25996823]

  - sparc64：非 4MB 内存的 DAX 请求应返回唯一的 errno (Sanath Kumar) [Orabug：25996823]

  - sparc64：使用旧的驱动程序 API 时，DAX 驱动程序未正确打印 (Sanath Kumar) [Orabug：25996790]

  - sparc64：出列一半长 CCB 的 DAX 请求不应成功 (Sanath Kumar) [Orabug：25996747]

  - sparc64：dax_overflow_check 未报告正确的数据 (Sanath Kumar) 

  - sparc64：忽略 DAX 引用计数导致锁定 (Rob Gardner) [Orabug：25996628]

  - sparc64：在 RA 上禁用 dax 页面范围检查 (Rob Gardner) [Orabug：25996546]

  - sparc64：Oracle 数据分析加速器 (DAX) 驱动程序 (Sanath Kumar) [Orabug：25996522]

  - sparc64：添加 DAX 管理程序服务 (Allen Pais) [Orabug：25996475]

  - sparc64：动态创建/破坏 cpu sysfs (Atish Patra) [Orabug：21775890] [Orabug：25216469]

  - megaraid：修复未对齐警告 (Allen Pais) [Orabug：
    24817799]

  - 针对 uek-nano 内核重新启用 SDP (Ashok Vairavan) [Orabug：25968572]

  - xsigo：FC 故障转移时计算节点崩溃 (Pradeep Gopanapalli) 

  - NVMe：在分配请求队列后设置关联 (Keith Busch) 

  - nvme：对 Linux errno 值使用整数值 (Christoph Hellwig) 

  - blk-mq：修复 rq->errors 的 racy 更新 (Christoph Hellwig) [Orabug：25945973]

  - x86/apic：正常地处理 clear_vector_irq 中的零向量 (Keith Busch) [Orabug：24515998]

  - PCI：阻止对 QLogic ISP2722 的 VPD 访问 (Ethan Zhao) [Orabug：24819170]

  - PCI：防止对有故障的设备进行 VPD 访问 (Babu Moger) [Orabug：24819170]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25525433]

  - Btrfs：请勿在 btrfs_orphan_add 上执行 BUG_ON (Josef Bacik) [Orabug：25534945]

  - Btrfs：澄清 do_chunk_alloc 的返回值 (Liu Bo) [Orabug：25534945]

  - btrfs：flush_space：正确对待 do_chunk_alloc 的返回值 (Alex Lyakas) [Orabug：25534945]

  - 恢复“[SCSI] libiscsi：减少快速路径中的锁定争用”(Ashish Samant) [Orabug：25721518]

  - qla2xxx：vport 删除时，允许 vref 计数超时。
    (Joe Carnuccio) [Orabug：25862953]

  - Drivers：hv：kvp：修复 IP 故障转移 (Vitaly Kuznetsov) [Orabug：25866691]

  - Drivers：hv：util：在初始化调用期间传递通道信息 (K. Y. Srinivasan) [Orabug：25866691]

  - Drivers：hv：utils：始终在中断上下文中运行轮询回调 (Olaf Hering) [Orabug：25866691]

  - Drivers：hv：util：增加 util 服务的超时时间 (K. Y. Srinivasan) [Orabug：25866691]

  - Drivers：hv：kvp：检查 kzalloc 返回值 (Vitaly Kuznetsov) 

  - Drivers：hv：fcopy：在 fcopy_send_data() 中动态分配 smsg_out (Vitaly Kuznetsov)

  - Drivers：hv：vss：完整的握手支持 (Vitaly Kuznetsov) [Orabug：25866691]

  - xen：降低 VPMU 初始化消息的复杂度 (Juergen Gross) [Orabug：25873416]

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876652] (CVE-2016-10229)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  -针对 CVE-2017-8291 的安全补丁已更新，以解决 SIGSEGV

  - 已添加针对 CVE-2017-8291 的安全补丁（错误 #1446063）

  - 修复之前 CVE 补丁造成的回归（错误 #1410260）

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 升级版本

  - 多个安全补丁（通过 thoger 修复）：CVE-2015-5203 CVE-2015-5221 CVE-2016-1577 CVE-2016-1867 (CVE-2016-2089) CVE-2016-2116 CVE-2016-8654 CVE-2016-8690 CVE-2016-8691 (CVE-2016-8692) CVE-2016-8693 CVE-2016-8883 CVE-2016-8884 CVE-2016-8885 (CVE-2016-9262) CVE-2016-9387 CVE-2016-9388 CVE-2016-9389 CVE-2016-9390 (CVE-2016-9391) CVE-2016-9392 CVE-2016-9393 CVE-2016-9394 CVE-2016-9560 (CVE-2016-9583) CVE-2016-9591 CVE-2016-9600 CVE-2016-10248 CVE-2016-10249 (CVE-2016-10251)

  - 修复上述安全补丁造成的隐式声明警告

  - CVE-2014-8157 - jpc_dec_process_sot 中的 dec->numtiles 差一检查 (#1183672)

  - CVE-2014-8158 - jpc_qmfb.c 中不受限制的堆栈内存使用 (#1183680)

  - CVE-2014-8137 - jas_iccattrval_destroy 中的双重释放 (#1173567)

  - CVE-2014-8138 - jp2_decode 中的堆溢出 (#1173567)

  - CVE-2014-9029 - COC、RGN 和 QCC 标记段解码器中的组件编号检查不正确 (#1171209)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm-cirrus-avoid-write-only-variables.patch [bz#1444377 bz#1444379]

  - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt.patch 

  - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt.patch 

  - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran.patch 

  - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444377 bz#1444379]

  - 解决：bz#1444377（CVE-2017-7980 qemu-kvm：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - 解决：bz#1444379（CVE-2017-7980 qemu-kvm-rhev：Qemu：
    display：cirrus：bitblt 例程中存在 OOB r/w 访问问题 [rhel-6.9.z]）

  - kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f.patch 

  - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.patch [bz#1443447 bz#1443449]

  - 解决：bz#1443447（CVE-2017-7718 qemu-kvm：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1443449（CVE-2017-7718 qemu-kvm-rhev：Qemu：
    display：cirrus：OOB 读取访问问题 [rhel-6.9.z]）

  - 解决：bz#1447544（CVE-2016-9603 qemu-kvm-rhev：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - 解决：bz#1447540（CVE-2016-9603 qemu-kvm：Qemu：
    cirrus：通过 vnc 连接造成的堆缓冲区溢出 [rhel-6.9.z]）

  - kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch [bz#1428750]

  - kvm-vnc-apply-display-size-limits.patch [bz#1400438 bz#1425943]

  - 解决：bz#1400438（vnc_refresh_server_surface 中的 qemu-kvm coredump [rhel-6.9.z]）

  - 解决：bz#1425943（CVE-2017-2633 qemu-kvm-rhev：Qemu：
    VNC：发生内存损坏，这是未检查解析限制所致 [rhel-6.9.z]）

  - 解决：bz#1428750（在 brew 中构建失败）

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复遇到 CNAME 的 DNSKEY（#1447869，ISC 变更 3391）

  - 修复 CVE-2017-3136（ISC 变更 4575）

  - 修复 CVE-2017-3137 （ISC 变更 4578）

  - 修复并测试 DNAME 之前的缓存 CNAME（ISC 变更 4558）

  - 修复 CVE-2016-9147（ISC 变更 4510）

  - 修复由 CVE-2016-8864 引入的回归（ISC 变更 4530）

  - 在 named 重新启动之前还原 SELinux 上下文

  - 仅在 chroot 中已存在目录时使用 /lib 或 /lib64

  - 加强 NSS 库模式，转义 chroot 挂载路径

  - 修复 (CVE-2016-8864)

  - 请勿更改 chroot 中的 lib 权限 (#1321239)

  - 支持 chroot 中的 WKS 记录 (#1297562)

  - 文档中不包含补丁备份（修复 #1325081 补丁）

  - 已向后移植 [RT #39567] 的相关部分 (#1259923)

  - 将 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修复 nsupdate 脚本中上游等多个领域 (#1313286)

  - 修复 nsupdate 脚本中的多个领域 (#1313286)

  - 使用足够高的 resolver-query-timeout 恢复所有转发器 (#1325081)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0096。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0095。

ID	名称	严重性
104204	OracleVM 3.3 / 3.4：ntp (OVMSA-2017-0165)	high
104203	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0164)	high
104202	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0163)	high
104201	OracleVM 3.2 / 3.3 / 3.4：xen (OVMSA-2017-0162)	critical
104138	OracleVM 3.2：xen (OVMSA-2017-0159)	high
104137	OracleVM 3.3：xen (OVMSA-2017-0158)	high
104136	OracleVM 3.4：xen (OVMSA-2017-0157)	high
103830	OracleVM 3.4：xen (OVMSA-2017-0153)	critical
103627	OracleVM 3.4：dnsmasq (OVMSA-2017-0160)	critical
103593	OracleVM 3.3：nss (OVMSA-2017-0156)	high
103592	OracleVM 3.4：nss (OVMSA-2017-0154)	high
103404	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0152) (BlueBorne) (Stack Clash)	high
103403	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0151) (BlueBorne)	high
102908	OracleVM 3.3 / 3.4：openssh (OVMSA-2017-0150)	medium
102907	OracleVM 3.2：xen (OVMSA-2017-0149)	high
102906	OracleVM 3.3：xen (OVMSA-2017-0148)	high
102905	OracleVM 3.3 / 3.4：poppler (OVMSA-2017-0147)	high
102835	OracleVM 3.4：xen (OVMSA-2017-0142)	critical
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	critical
102625	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0144)	high
102573	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0143)	high
102065	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0127)	medium
102064	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0126) (Stack Clash)	critical
102063	OracleVM 3.2：sudo (OVMSA-2017-0125)	high
102062	OracleVM 3.2：glibc (OVMSA-2017-0124) (Stack Clash)	high
101252	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0122)	medium
101200	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0121)	critical
101199	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0120)	high
101198	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0119)	high
101197	OracleVM 3.2：xen (OVMSA-2017-0118)	high
101196	OracleVM 3.3：xen (OVMSA-2017-0117)	high
101195	OracleVM 3.4：xen (OVMSA-2017-0116)	high
101140	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0115) (Stack Clash)	high
101040	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0114)	high
100948	OracleVM 3.3 / 3.4：glibc (OVMSA-2017-0113)	high
100586	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0112)	high
100585	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0111)	high
100530	OracleVM 3.3 / 3.4：sudo (OVMSA-2017-0110)	high
100529	OracleVM 3.3 / 3.4：nss (OVMSA-2017-0109)	high
100399	OracleVM 3.3 / 3.4：libtirpc (OVMSA-2017-0108)	high
100398	OracleVM 3.3 / 3.4：rpcbind (OVMSA-2017-0107)	high
100238	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0106)	critical
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	critical
100236	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0104)	critical
100205	OracleVM 3.3 / 3.4：ghostscript (OVMSA-2017-0103)	high
100116	OracleVM 3.3 / 3.4：jasper (OVMSA-2017-0102)	high
100115	OracleVM 3.4：qemu-kvm (OVMSA-2017-0101)	critical
100090	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0100)	high
99977	OracleVM 3.2：xen (OVMSA-2017-0096)	critical
99976	OracleVM 3.3：xen (OVMSA-2017-0095)	critical

检测

Nessus 的 OracleVM Local Security Checks 系列

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

medium

high

high

high

critical

critical

high

high

medium

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

high

high

critical

high

critical

critical