セキュリティ研究者が、異なるベンダーの
プロセッサーおよびオペレーティングシステムで複数のタイプのコンピューティングデバイスから機密データを不適切に収集する可能性がある投機的実行のサイドチャネル方法を特定しました。

これには、intel-microcodeパッケージの更新（有償）が必要です。これは DLA-1446-1に関連しており、その他のタイプのIntelプロセッサーに対する緩和策も追加します。

詳細については、次のIntel公式セキュリティアドバイザリーーも参照してください。

https://www.intel.com/content/www/us/en/security-center/advisory/intel
-s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel
-s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel
-s a-00161.html

Debian 8「Jessie」では、これらの問題はバージョン3.20180807a.1~deb8u1で修正されました。

intel-microcodeパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1506-1: intel-microcodeのセキュリティ更新（Foreshadow）（Spectre）

medium Nessus プラグイン ID 117502

バージョン 1.10