SUSE SLES11セキュリティ更新プログラム：microcode_ctl（SUSE-SU-2018:0705-1）（Spectre）
medium Nessus プラグイン ID 108449
Language:
概要
リモートのSUSEホストに1つ以上のセキュリティ更新がありません。説明
このucode-intelの更新では、次の問題が修正されます：Intel CPUマイクロコードのバージョンはバージョン20180312に更新されました。この更新では、Spectre v2の欠陥のIBPB+IBRSベースの緩和が有効になります（boo#1085207 CVE-2017-5715）- 新しいプラットフォーム
- BDX-DE EGW A0 6-56-5：10 e000009
- SKX B1 6-55-3：97 1000140
- 更新
- SNB D2 6-2a-7：12 29->2d
- JKT C1 6-2d-6：6d 619->61c
- JKT C2 6-2d-7：6d 710->713
- IVB E2 6-3a-9：12 1c->1f
- IVT C0 6-3e-4：ed 428->42c
- IVT D1 6-3e-7：ed 70d->713
- HSW Cx/Dx 6-3c-3：32 22->24
- HSW-ULT Cx/Dx 6-45-1：72 20->23
- CRW Cx 6-46-1：32 17->19
- HSX C0 6-3f-2：6f 3a->3c
- HSX-EX E0 6-3f-4：80 0f->11
- BDW-U/Y E/F 6-3d-4：c0 25->2a
- BDW-H E/G 6-47-1：22 17->1d
- BDX-DE V0/V1 6-56-2：10 0f->15
- BDW-DE V2 6-56-3：10 700000d->7000012
- BDW-DE Y0 6-56-4：10 f00000a->f000011
- SKL-U/Y D0 6-4e-3：c0 ba->c2
- SKL R0 6-5e-3：36 ba->c2
- KBL-U/Y H0 6-8e-9：c0 62->84
- KBL B0 6-9e-9：2a 5e->84
- CFL D0 6-8e-a：c0 70->84
- CFL U0 6-9e-a：22 70->84
- CFL B0 6-9e-b：02 72->84
- SKX H0 6-55-4：b7 2000035->2000043
注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。別の方法として、製品にリストされているコマンドを実行することができます：
SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-microcode_ctl-13514=1
SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-microcode_ctl-13514=1
SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-microcode_ctl-13514=1
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
https://bugzilla.suse.com/show_bug.cgi?id=1085207
プラグインの詳細
深刻度: Medium
ID: 108449
ファイル名: suse_SU-2018-0705-1.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/3/19
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
CVSS v2
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N
CVSS v3
リスクファクター: Medium
基本値: 5.6
現状値: 5.4
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:microcode_ctl, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/3/16
脆弱性公開日: 2018/1/4
参照情報
CVE: CVE-2017-5715
IAVA: 2018-A-0020