a. ページサイズ変更時のマシンチェックエラー（MCEPSC）によるサービス拒否の脆弱性に対するハイパーバイザー固有の緩和策 - CVE-2018-12207 VMware ESXi、Workstation、Fusionのパッチには、ページサイズ変更時のマシンチェックエラー（MCEPSC）に対するハイパーバイザー固有の緩和策が含まれます。仮想マシンでコードを実行するローカルアクセス権を持つ悪意のある攻撃者が、紫色の診断画面をトリガーしたり、仮想マシンをホストしているハイパーバイザーを直ちに再起動したりすることで、サービス拒否状態を引き起こす可能性があります。CVE-2018-12207の緩和策はパフォーマンスに影響を与える可能性があるため、デフォルトでは有効になっていません。パッチを適用した後、https://kb.vmware.com/s/article/59139の記事に記載されている指示に従って、緩和策を有効にできます。この緩和策を有効にする前に、KB76050にあるパフォーマンスへの影響データを確認してください。 b. TSX Asynchronous Abort（TAA）による投機的実行の脆弱性に対するハイパーバイザー固有の緩和策 - CVE-2019-11135 VMware ESXi、Workstation、Fusionのパッチには、TSX Asynchronous Abort（TAA）のハイパーバイザー固有の緩和策が含まれています。仮想マシンでコードを実行できるローカルアクセス権を持つ悪意のある攻撃者が、別のアーキテクチャメカニズムによって保護されているデータを、別の仮想マシンまたはハイパーバイザー自体から推測できる可能性があります。この脆弱性は、第2世代インテルXeonスケーラブル・プロセッサー（旧Cascade Lake）マイクロアーキテクチャを利用するハイパーバイザーにのみ存在します。

検出

VMSA-2019-0020：サービス拒否および投機的実行の脆弱性に対するハイパーバイザー固有の緩和策

medium Nessus プラグイン ID 131018

変更ログが見つかりません