SUSE SLES11セキュリティ更新プログラム：microcode_ctl（SUSE-SU-2018:2076-1）（Spectre）

medium Nessus プラグイン ID 111373

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

microcode_ctlのこの更新プログラムでは、以下の問題が修正されています：Intel CPUマイクロコードのバンドルは20180703リリースに更新されています。リストされているCPUチップセットについては、これによってCVE-2018-3640（Spectre v3a）が修正され、CVE-2018-3639（Spectre v4）の軽減に役立ちます（bsc#1100147 bsc#1087082 bsc#1087083）。詳細については次を参照してください：
https://downloadcenter.intel.com/download/27945/Linux-Processor-Microc ode-D ata-File このラウンドでは次のチップセットが修正されています：モデルステッピングF-MO-S/PI Old->New

---- updated platforms ------------------------------------ SNB-EP C1 6-2d-6/6d 0000061c->0000061d Xeon E5 SNB-EP C2 6-2d-7/6d 00000713->00000714 Xeon E5 IVT C0 6-3e-4/ed 0000042c->0000042d Xeon E5 v2; Core i7-4960X/4930K/4820K IVT D1 6-3e-7/ed 00000713->00000714 Xeon E5 v2 HSX-E/EP/4S C0 6-3f-2/6f 0000003c->0000003d Xeon E5 v3 HSX-EX E0 6-3f-4/80 00000011->00000012 Xeon E7 v3 SKX-SP/D/W/X H0 6-55-4/b7 02000043->0200004d Xeon Bronze 31xx, Silver 41xx, Gold 51xx/61xx Platinum 81xx, D/W-21xx; Core i9-7xxxX BDX-DE A1 6-56-5/10 0e000009->0e00000a Xeon D-15x3N BDX-ML B/M/R0 6-4f-1/ef 0b00002c->0b00002e Xeon E5/E7 v4; Core i7-69xx/68xx

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-microcode_ctl-13704=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-microcode_ctl-13704=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-microcode_ctl-13704=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1087082

https://bugzilla.suse.com/show_bug.cgi?id=1087083

https://bugzilla.suse.com/show_bug.cgi?id=1100147

http://www.nessus.org/u?97303a3b

https://www.suse.com/security/cve/CVE-2018-3639/

https://www.suse.com/security/cve/CVE-2018-3640/

http://www.nessus.org/u?56ab3e55

プラグインの詳細

深刻度: Medium

ID: 111373

ファイル名: suse_SU-2018-2076-1.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/7/27

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus