多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的のキャッシュのサイドチャネル攻撃を実行することにより特権メモリを読み取る可能性があります。（CVE-2018-3639）FUSEでバックアップされたファイルを、コマンドライン引数（または環境文字列）を含むプロセスのメモリ上にmmap()することにより、攻撃者が、psutilsやprocps（ps、wなど）からのユーティリティや、/proc/<pid>/cmdline（または、/proc/<pid>/environ）ファイルにread()コールを実行するその他のプログラムを無期限にブロック（サービス拒否）したり、（他の攻撃の同期プリミティブとして）制御された時間にブロックする可能性があります。（CVE-2018-1120）最新のマイクロプロセッサー設計の多くで、境界チェックを超えた命令の投機的実行の実装方法に、業界レベルの問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を及ぼしたり、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取ったりする可能性があります。（CVE-2018-3693）

検出

Amazon Linux 2：カーネル（ALAS-2018-1038）（Spectre）

medium Nessus プラグイン ID 110455

バージョン 1.9