Fedora 28：libvirt（2018-527698a904）（Spectre）

medium Nessus プラグイン ID 120426

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

投機的ストアバイパスの新しいCPU機能を追加します（CVE-2018-3639）

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'ssbd'機能を明示的に追加する必要があります。注意：これには、新しいFedora microcode_ctl RPMでまだ利用できない新しいマイクロコードも必要です。

AMD x86ホストでは、host-passthrough/host-model CPUセットアップを使用していない仮想マシンに'virt-ssbd'機能を明示的に追加する必要があります。AMDは仮想化されたCPUID機能であるため、マイクロコードの依存性はありません。

どちらの場合も、修正を有効にするには、ホストとゲストでkernel >= 4.16.10-301にする必要があります。

QEMU> = qemu-2.11.1-3.fc28もホストで必要です

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。