リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが欠落しています:

  - Broadwellモデル79の更新を可能にする初期のマイクロコードのロードを有効にしてください

  - Broadcomモデル79で「modprobe microcode」が実行されていないことを確認してください

  - マイクロコードの更新でdracutを実行してください

  - 更新されたCPUIDのIntel 20180108マイクロコードを追加してください
    （CVE-2017-5715）306c3（06-3c-03 rev 0x23、Haswell）306d4（06-3d-04 rev 0x28、Broadwell）306f2（06-3f-02 rev 0x3b、Haswell）306f4（06-3f-04 rev 0x10、Haswell）306e4（06-3e-04 rev 0x42a、Ivy Bridge）40651（06-45-01 rev 0x21、Haswell）40661（06-46-01 rev 0x18、Haswell）40671（06-47-01 rev 0x1b、Broadwell）406e3（06-4e-03 rev 0xc2、Skylake）406f1（06-4f-01 rev 0xb000025、Broadwell）50654（06-55-04 rev 0x200003c、Skylake）50662（06-56-02 rev 0x14、Broadwell）50663（06-56-03 rev 0x7000011、Broadwell）506e3（06-5e-03 rev 0xc2、Skylake）706a1（06-7a-01 rev 0x22）806e9（06-8e-09 rev 0x80、Kaby Lake）806ea（06-8e-0a rev 0x80）906e9（06-9e-09 rev 0x80、Kaby Lake）906ea（06-9e-0a rev 0x80）906eb（06-9e-0b rev 0x80）

  - 復元のために正しいUpstreamソースを使用してください

  - 解決： #1533978

  -サイドチャネル攻撃用のIntelおよびAMDからのマイクロコードを戻します

  - 解決： #1533978

検出

OracleVM 3.4：microcode_ctl（OVMSA-2018-0011）（Spectre）

medium Nessus プラグイン ID 106121

バージョン 3.10