SUSE SLES11 セキュリティ更新プログラム : microcode_ctl (SUSE-SU-2018:0705-1) (Spectre)

medium Nessus プラグイン ID 108449

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

ucode-intel 用のこの更新プログラムでは、以下の問題が修正されています。Intel CPU マイクロコードのバージョンは、バージョン 20180312 に更新されました。この更新では、Spectre v2 の欠陥の IBPB+IBRS ベースの緩和が有効になります(boo#1085207 CVE-2017-5715)

- 新しいプラットフォーム

- BDX-DE EGW A0 6-56-5:10 e000009

- SKX B1 6-55-3:97 1000140

- 更新

- SNB D2 6-2a-7:12 29->2d

- JKT C1 6-2d-6:6d 619->61c

- JKT C2 6-2d-7:6d 710->713

- IVB E2 6-3a-9:12 1c->1f

- IVT C0 6-3e-4:ed 428->42c

- IVT D1 6-3e-7:ed 70d->713

- HSW Cx/Dx 6-3c-3:32 22->24

- HSW-ULT Cx/Dx 6-45-1:72 20->23

- CRW Cx 6-46-1:32 17->19

- HSX C0 6-3f-2:6f 3a->3c

- HSX-EX E0 6-3f-4:80 0f->11

- BDW-U/Y E/F 6-3d-4:c0 25->2a

- BDW-H E/G 6-47-1:22 17->1d

- BDX-DE V0/V1 6-56-2:10 0f->15

- BDW-DE V2 6-56-3:10 700000d->7000012

- BDW-DE Y0 6-56-4:10 f00000a->f000011

- SKL-U/Y D0 6-4e-3:c0 ba->c2

- SKL R0 6-5e-3:36 ba->c2

- KBL-U/Y H0 6-8e-9:c0 62->84

- KBL B0 6-9e-9:2a 5e->84

- CFL D0 6-8e-a:c0 70->84

- CFL U0 6-9e-a:22 70->84

- CFL B0 6-9e-b:02 72->84

- SKX H0 6-55-4:b7 2000035->2000043

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaST online_updateを使用してください。
別の方法として、製品にリストされているコマンドを実行することができます。

SUSE Linux Enterprise サーバー 11-SP4:zypper in -t パッチ slessp4-microcode_ctl-13514=1

SUSE Linux Enterprise サーバー 11-SP3-LTSS:zypper in -t パッチ slessp3-microcode_ctl-13514=1

SUSE Linux Enterprise Point of Sale 11-SP3:zypper in -t パッチ sleposp3-microcode_ctl-13514=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1085207

https://www.suse.com/security/cve/CVE-2017-5715/

http://www.nessus.org/u?1990a2d0

プラグインの詳細

深刻度: Medium

ID: 108449

ファイル名: suse_SU-2018-0705-1.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2018/3/19

更新日: 2025/1/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.6

CVSS v2

リスクファクター: Low

基本値: 1.9

現状値: 1.7

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2017-5715

CVSS v3

リスクファクター: Medium

基本値: 5.6

現状値: 5.4

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:microcode_ctl, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/3/16

脆弱性公開日: 2018/1/4

参照情報

CVE: CVE-2017-5715

IAVA: 2018-A-0020