vCenter Server、ESXi、Workstation、Fusionは、仮想マシン（VM）の投機的実行制御メカニズムを更新します。その結果、パッチを適用したゲストオペレーティングシステム（GOS）は、投機的ストアバイパス無効化（SSBD）制御ビットを使用して、投機的ストアバイパスの問題（CVE-2018-3639）を修正できます。この問題により、制御されたコードセキュリティメカニズムに依存するアプリケーションや実行ランタイムで情報漏えいの可能性があります。現在の評価に基づいて、CVE-2018-3639によるVMからVMへ、またはHypervisorからVMへの情報漏えいの可能性があるとは考えていません。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2018-3639が割り当てられています。

検出

VMSA-2018-0012：VMware vSphere、Workstation、Fusionの更新プログラムにより、投機的ストアバイパスの問題（Spectre）に対するHypervisor-Assisted Guest Mitigationが可能になります

medium Nessus プラグイン ID 110901

依存が見つかりません