USNS 3541-1および3523-1では、Ubuntu 17.10のi386、amd64、ppc64elアーキテクチャのSpectreおよびMeltdown（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）に対する緩和策が提供されます。この更新プログラムでは、arm64アーキテクチャに対する緩和策が提供されます。元のアドバイザリの詳細：

Jann Horn氏は、投機的実行と間接分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はMeltdownと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2017-5754）

Jann Horn氏は、投機的実行と分岐予測を利用するマイクロプロセッサーで、サイドチャネル攻撃による不正なメモリ読み出しが実行される可能性があることを発見しました。この欠陥はSpectreと呼ばれています。ローカルの攻撃者がこれを悪用して、カーネルメモリを含む秘密情報を漏えいさせる可能性があります。（CVE-2017-5715、CVE-2017-5753）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 17.10 LTS：Linuxカーネルの脆弱性（USN-3597-1）（Meltdown）（Spectre）

medium Nessus プラグイン ID 108371

バージョン 1.15