Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。この更新プログラムでは、i386（CVE-2017-5753のみ）、amd64、ppc64el、s390xのアーキテクチャに対する緩和策が提供されます。（CVE-2017-5715、CVE-2017-5753）USN-3523-1では、Ubuntu 17.10のamd64アーキテクチャでCVE-2017-5754（Meltdown）が緩和されました。この更新プログラムでは、ppc64elアーキテクチャに対する緩和策が提供されます。Jann Horn氏は、投機的実行と間接分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はMeltdownと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2017-5754）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 17.10：Linuxの脆弱性（USN-3541-1）（Meltdown）（Spectre）

medium Nessus プラグイン ID 106270

バージョン 3.14