Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。

この更新では、対応するLinuxカーネルの更新に対する互換性の修正とともに、この問題に対処するための緩和策が提供されています。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : NVIDIA グラフィックスドライバーの脆弱性 (USN-3521-1)

medium Nessus プラグイン ID 105723

バージョン 3.14