L1 Terminal Faultのセキュリティの問題の修正：L1 Terminal Fault - OS/SMM：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3620）L1 Terminal Fault-VMM：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限でローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（CVE-2018-3646）L1 Terminal Fault-SGX：投機的実行とインテルSGXを利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、サイドチャネル解析を介して、エンクレーブからローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。AWSはCVE-2018-3615の影響を受けません。SGXのように、エンクレーブシステムに関連するAWS製品はありません。（CVE-2018-3615）多数のIPフラグメントによって引き起こされるサービス拒否：受信者によって再構成できない多数のIPフラグメントを送信し、ネットワークホストのリソースを使い切ることによるサービス拒否攻撃。（CVE-2018-5391）

検出

Amazon Linux 2：カーネル（ALAS-2018-1058）（Foreshadow）

high Nessus プラグイン ID 111701

変更ログが見つかりません