Fedora 28 : 2:qemu (2018-44f8a7454d) (Spectre)

medium Nessus プラグイン ID 120385

Language:

概要

リモートの Fedora ホストにセキュリティ更新プログラムがありません。

説明

投機的ストアバイパスの新しいCPU機能（CVE-2018-3639）

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'ssbd'機能を明示的に追加する必要があります。注意：これには、新しいFedora microcode_ctl RPMでまだ利用できない新しいマイクロコードも必要です。

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'virt-ssbd'機能を明示的に追加する必要があります。AMDは仮想化されたCPUID機能であるため、マイクロコードの依存性はありません。

どちらの場合も、修正を有効にするには、ホストとゲストでkernel >= 4.16.10-301にする必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。