Intel CPUが、CPUのローカルキャッシュ内の仮想メモリアドレスから物理メモリアドレスへの変換とシステムソフトウェアのページング構造エントリとの間の不一致を処理する方法に、欠陥が見つかりました。権限を持つゲストユーザーがこの欠陥を悪用し、ホストプロセッサーでハードウェアのマシンチェックエラーを引き起こして、プロセッサーを停止することにより深刻なDoSシナリオを引き起こす可能性があります。\n\nOSまたは仮想マシンモニター（VMM）などのシステムソフトウェアは、仮想メモリシステムを使用して、 プログラムの命令とデータをメモリに保存します。仮想メモリシステムは、ページテーブルやページディレクトリなどのページング構造を使用して、システムメモリを管理します。プロセッサーのメモリ管理ユニット（MMU）は、ページング構造エントリを使用して、プログラムの仮想メモリアドレスを物理メモリアドレスに変換します。プロセッサーは、これらのアドレス変換を、TLB（Translation Lookaside Buffer）と呼ばれるローカルキャッシュバッファに保存します。TLBには、命令用とデータアドレス用の2つの部分があります。\n\nシステムソフトウェアは、ページング構造エントリを変更して、アドレスマッピングまたはページサイズなどの特定の属性を変更できます。メモリ内でこのようなページング構造の変更があると、システムソフトウェアは、プロセッサーのTLBキャッシュ内の対応するアドレス変換を無効にする必要があります。ただし、このTLBの無効化が行われる前に、権限のあるゲストユーザーが命令フェッチ操作をトリガーし、既にキャッシュされているが無効になった、仮想アドレスから物理アドレスへの変換をITLB（Instruction TLB）から使用できます。したがって、無効な物理メモリアドレスにアクセスすると、ページサイズ変更のマシンチェックエラー（MCE）によりプロセッサーが停止します。（CVE-2018-12207）

検出

Amazon Linux 2：カーネル（ALAS-2019-1366）

medium Nessus プラグイン ID 131235

バージョン 1.3