FreeBSD：FreeBSD -- L1 Terminal Fault（L1TF）のカーネル情報漏洩（2310b814-a652-11e8-805b-a4badb2f4699）（Foreshadow）
medium Nessus プラグイン ID 112069
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
特定のIntel 64ビットx86システムでは、ターミナル障害処理中に、CPUが投機的実行を使用してデータをロードしようとする期間があります。CPUは、レベル1データキャッシュ（L1D）に投機的にアクセスすることがあります。サイドチャネルメソッドを使用することで、本来保護されるはずのデータを特定できます。この問題は、FreeBSD/amd64システムのbhyveに影響します。影響：仮想マシン内でユーザーコードまたはカーネルコードを実行する攻撃者が、カーネルまたは別の仮想マシンから秘密データを読み取る可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 112069
ファイル名: freebsd_pkg_2310b814a65211e8805ba4badb2f4699.nasl
バージョン: 1.4
タイプ: local
公開日: 2018/8/23
更新日: 2018/12/7
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 4.7
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N
CVSS v3
リスクファクター: Medium
基本値: 5.6
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2018/8/22
脆弱性公開日: 2018/8/14
参照情報
CVE: CVE-2018-3620, CVE-2018-3646
FreeBSD: SA-18:09.l1tf