複数の研究者が、Intelプロセッサーの設計に命令の投機的実行をページフォールトの処理と組み合わせて実装する方法に脆弱性があることを発見しました。この欠陥により、権限のないプロセスを制御する攻撃者が、任意の（ユーザーが制御していない）アドレスからメモリを読み取る可能性があります。これには、カーネルやシステム上で実行している他のすべてのプロセス、またはゲスト/ホストの境界を越えてホストメモリを読み取ることも含まれます。

これらの脆弱性を完全に解決するには、アップグレードされたCPUマイクロコード（Debianの有償版のみで利用可能）をインストールする必要もあります。共通サーバークラスのCPUは、DLA 1446-1としてリリースされた更新プログラムで対応されます。

Debian 8「Jessie」では、これらの問題はバージョン4.9.110-3+deb9u4~deb8u1で修正されました。

linux-4.9パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1481-1: linux-4.9のセキュリティ更新（Foreshadow）

medium Nessus プラグイン ID 112168

変更ログが見つかりません