ESXi 5.5/6.0/6.5/投機的実行の脆弱性に対して、ハイパーバイザーが支援するゲストの修復（VMSA-2018-0004）（Spectre）（リモートチェック）

medium Nessus プラグイン ID 105782

Language:

概要

リモートのVMware ESXiホストには、分岐ターゲット軽減のためハードウェアサポートを可能にするセキュリティパッチがありません。

説明

リモートのVMware ESXiホストはバージョン5.5、6.0、6.5で、セキュリティパッチがありません。したがって、投機的実行の脆弱性（CVE-2017-5715）に対して、ハイパーバイザーが支援するゲストの修復を追加するセキュリティ更新プログラムがありません。これらのアップデートにより、ゲストオペレーティングシステムはブランチターゲットを軽減するためのハードウェアサポートを使用することができ、ゲストOSのセキュリティ更新プログラムを要求します（VMwareナレッジベースの記事52085を参照）。

この脆弱性に対するハイパーバイザーに特化された修復は、VMSA-2018-0002の一部としてリリースされました。