USN-3531-1では、20180108リリースのIntelマイクロコードが更新されました。
このマイクロコード更新プログラムにリグレッションが発見され、特定のハードウェアプラットフォームでシステムが不安定になる可能性があります。Intel からのリクエストにより、パッケージ化されたマイクロコードを以前のバージョンである 20170707 リリースに戻しました。

投機的実行および分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃を介した不正なメモリ読み出しが実行される可能性があることがわかりました。この欠陥は Spectre と呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2017-5715）

この更新プログラムにより、対応するLinuxカーネル更新に必要なマイクロコードの更新が提供されます。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS: Intel マイクロコードのリグレッション (USN-3531-2)

medium Nessus プラグイン ID 106264

バージョン 3.13