このセキュリティ更新プログラムは、Intelプロセッサを使用するEC2 Bare Metalインスタンスタイプにのみ適用できます。Intelは、特定のIntel CPU用のマイクロコードアップデートをリリースしました。更新されたmicrocode_ctlパッケージをインストールすると、更新されたマイクロコードが次回の起動時に自動的に有効になります。一部のIntel Xeonスケーラブルプロセッサの電圧変調インターフェイスにおける条件チェックが不適切であるため、特権ユーザーがローカルアクセスでサービス拒否を引き起こす可能性があります。（CVE-2019-11139）投機的実行を利用する一部のCPUのTSX非同期アボート条件により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報漏えいを引き起こす可能性があります。（CVE-2019-11135）

検出

Amazon Linux AMI：microcode_ctl/カーネル（ALAS-2019-1318）

medium Nessus プラグイン ID 131083

変更ログが見つかりません