変更点の説明：[4.1.12-112.14.11.el7uek] - x86/pti/efi：efi からカーネルページテーブルへの変換が破損（Pavel Tatashin）[Orabug:27363926][Orabug:27352353] {CVE-2017-5754} - x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する（redux）（Konrad Rzeszutek Wilk）[Orabug:27369994] - x86/IBRS:MSR_IA32_SPEC_CTRLが有効な値に復元されていることを確認する（Boris Ostrovsky）[Orabug:27362581] - x86/IBRS/IBPB:sysctl_ibrs/ibpb_enabledを適切に設定する（Boris Ostrovsky）[Orabug:27363792] - x86/spec_ctrl:IBRSがサポートされない際に不足している'lfence'を追加。（Konrad Rzeszutek Wilk）[Orabug：27339995] {CVE-2017-5715} - x86/entry_64:最有効化する前にTRACE_IRQS_OFFを行う。（Jamie Iles）[Orabug:27339995] {CVE-2017-5715} - ptrace：ロック解除されているRCUデリファレンスを除去。（Jamie Iles）[Orabug:27339995] {CVE-2017-5715} - x86/ia32:32bit SYSCALL 命令エントリのコード健全化を追加。（Konrad Rzeszutek Wilk）[Orabug：27339995] {CVE-2017-5715} - x86/ia32：呼び出しのレジスタを保存しない（Konrad Rzeszutek Wilk）[Orabug:27339995] {CVE-2017-5715} - x86/spec/ia32：32-bit SYSCALLでIBRSとRSBをスプリンクルする（Konrad Rzeszutek Wilk）[Orabug:27339995] {CVE-2017-5715} - x86/ia32:STUFF_RSBとENABLE_IBRSを移動（Konrad Rzeszutek Wilk）[Orabug:27339995] {CVE-2017-5715} - x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する。（Konrad Rzeszutek Wilk）[Orabug：27365544] {CVE-2017-5715}

検出

Oracle Linux 6/7：Unbreakable Enterpriseカーネル（ELSA-2018-4011）（Meltdown）（Spectre）

medium Nessus プラグイン ID 106040

バージョン 1.12