Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の中央処理装置 (CPU) が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、信頼境界を越えて特権データを読み取る可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。この脆弱性では、攻撃者はユーザー権限を直接昇格させたりできませんが、影響を受けるシステムをさらに侵害する情報を取得するために使用される可能性があります。2018 年 1 月 3 日、Microsoft は、AMD、ARM、Intel CPU に様々な程度に影響を与える投機的実行サイドチャネルに関連する、新たに発見されたハードウェアの脆弱性のクラス (Spectre と呼ばれる) に関するアドバイザリとセキュリティ更新プログラムをリリースしました。2019 年 8 月 6 日に公開されたこの脆弱性は、Spectre Variant 1の投機的実行サイドチャネル脆弱性のバリアントであり、CVE-2019-1125 が割り当てられています。Microsoft は 2019 年 7 月 9 日に、CPU が投機的にメモリにアクセスする方法を軽減するソフトウェアの変更を通して、この脆弱性に対応するセキュリティ更新プログラムをリリースしました。この脆弱性に対応するために、デバイスの OEM からのマイクロコードの更新プログラムは必要ありません。(CVE-2019-1125)

  - 特定の中央処理装置 (CPU) が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。これは、「Windows カーネルの情報漏洩の脆弱性」とも呼ばれます。この CVE ID は CVE-2019-1071、CVE-2019-1073 の一意の ID です。(CVE-2019-1125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-1125

medium Nessus プラグイン ID 222517

バージョン 1.9