複数の研究者が、Intelプロセッサーの設計に命令の投機的実行をページフォールトの処理と組み合わせて実装する方法に脆弱性があることを発見しました。この欠陥により、権限のないプロセスを制御する攻撃者が、任意の（ユーザーが制御していない）アドレスからメモリを読み取る可能性があります。これには、カーネルやシステム上で実行している他のすべてのプロセス、またはゲスト/ホストの境界を越えたホストメモリ読み取りも含まれます。

これらの脆弱性を完全に解決するには、アップグレードされたCPUマイクロコード（Debianの有償版のみで利用可能）をインストールする必要もあります。共通サーバークラスのCPUは、DSA 4273-1としてリリースされた更新プログラムで対応されます。

検出

DebianDSA-4279-1：linux - セキュリティ更新

medium Nessus プラグイン ID 111988

変更ログが見つかりません