投機的ストアバイパスの新しいCPU機能（CVE-2018-3639）

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'ssbd'機能を明示的に追加する必要があります。注意：これには、新しいFedora microcode_ctl RPMでまだ利用できない新しいマイクロコードも必要です。

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'virt-ssbd'機能を明示的に追加する必要があります。AMDは仮想化されたCPUID機能であるため、マイクロコードの依存性はありません。

どちらの場合も、修正を有効にするには、ホストとゲストでkernel >= 4.16.10-301にする必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：2: qemu（2018-44f8a7454d）（Spectre）

medium Nessus プラグイン ID 120385

変更ログが見つかりません