投機的実行および分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃を介した不正なメモリ読み出しが実行される可能性があることがわかりました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。(CVE-2017-5715) 

この更新プログラムにより、対応するLinux カーネル更新に必要なマイクロコードの更新が提供されます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Intel マイクロコードの更新プログラム (USN-3531-1)

medium Nessus プラグイン ID 105767

バージョン 3.14