USN-3977-1 は、多数の Intel プロセッサーファミリに対応する Intel マイクロコードでのマイクロアーキテクチャデータサンプリング (MDS) の脆弱性の緩和策を提供しました。この更新プログラムでは、Intel Cherry Trail および Bay Trail プロセッサーファミリに対応して更新されたマイクロコードの緩和策を提供します。

Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu氏、Rodrigo Branco 氏、Giorgi Maisuradze 氏、Dan Horea Lutas 氏、Andrei Lutas 氏、Volodymyr Pikhur 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏、Moritz Lipp 氏、Michael Schwarz 氏、Daniel Gruss 氏は、以前に Intel CPU コアのマイクロアーキテクチャフィルバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2018-12130)

Brandon Falk 氏、Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Stephan van Schaik 氏、Alyssa Milburn 氏、Sebastian Osterlund 氏、Pietro Frigo 氏、Kaveh Razavi 氏、Herbert Bos 氏、Cristiano Giuffrida 氏は、以前に Intel CPU コアのマイクロアーキテクチャロードポートに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12127) 

Ke Sun 氏、Henrique Kawakami 氏、Kekai Hu 氏、Rodrigo Branco 氏、Marina Minkin 氏、Daniel Moghimi 氏、Moritz Lipp 氏、Michael Schwarz 氏、Jo Van Bulck 氏、Daniel Genkin 氏、Daniel Gruss 氏、Berk Sunar 氏、Frank Piessens 氏、Yuval Yarom 氏は、以前に Intel CPU コアのマイクロアーキテクチャストアバッファに格納されていたメモリが、同じ CPU コア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-12126) 

Ke Sun氏、Henrique Kawakami氏、Kekai Hu氏、Rodrigo Branco氏、Volodrmyr Pikhur氏、Moritz Lipp氏、Michael Schwarz氏、Daniel Gruss氏、Stephan van Schaik氏、Alyssa Milburn氏、Sebastian Osterlund氏、Pietro Frigo氏、Kaveh Razavi氏、Herbert Bos氏、Cristiano Giuffrida氏は、以前にIntel CPUコアのマイクロアーキテクチャバッファに格納されていたキャッシュ不可能なメモリが、同じCPUコア上で実行されている悪意のあるプロセスに漏えいされる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2019-11091)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Intel マイクロコードの更新プログラム (USN-3977-2)

medium Nessus プラグイン ID 125353

バージョン 1.10

バージョン 1.6

バージョン 1.10 Oct 21, 2023, 9:06 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210906
バージョン 1.6 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254