リモートのMiracleLinux 4ホストには、AXSA:2018-2508:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のマイクロプロセッサー設計の多くで、命令の投機的実行（広く使用されているパフォーマンスの最適化）の実装方法に、業界レベルの問題が発見されました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。
    注意：この問題はハードウェアに存在し、ソフトウェアの更新プログラムでは完全に修正できません。更新されたカーネルパッケージは、このハードウェアの問題に対するソフトウェアの緩和策を提供しますが、パフォーマンスが低下する可能性があります。
    この問題とパフォーマンスへの影響の詳細については、「参照」セクションをご覧ください。
    この更新プログラムではx86-64アーキテクチャの緩和策が提供されています。
    バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscall境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。CVE-2017-5753、重要度高バリアント CVE-2017-5715 は、分岐ターゲットインジェクションを利用して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用してsyscallとゲスト/ホストの境界を越え、標的のキャッシュのサイドチャンネル攻撃を実行して特権メモリを読み取る可能性があります。CVE-2017-5715、重要度高バリアント CVE-2017-5754 は、影響を受けたマイクロプロセッサー上で、命令許可違反の投機的実行中に、違反アクセスによってトリガーされる例外生成が命令ブロック全体が終了するまで抑制されることに基づいています。ブロックがドロップされてコミット実行されないときでも、メモリアクセスがキャッシュを埋める可能性があるという事実との組み合わせで、権限のないローカルの攻撃者がこの欠陥を利用して、標的のキャッシュのサイドチャネルを誘導して権限のあるカーネル空間メモリを読み取る可能性があります。可能性があります。CVE-2017-5754、重要度高注意 CVE-2017-5754 は Intel x86-64 マイクロプロセッサーに影響します。AMD x86-64マイクロプロセッサーはこの問題の影響を受けません。
    Asiaux は、この問題を報告してくれた Google Project Zero に感謝の意を表します。
    CVE-2017-5715 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムでは、サイドチャネル分析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に情報を漏えいさせる可能性があります。
    CVE-2017-5753 投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムでは、サイドチャネル分析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に情報を漏えいさせる可能性があります。
    CVE-2017-5754 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムでは、データキャッシュのサイドチャネル解析を介して、ローカルユーザーアクセスを持つ攻撃者に不正に情報を漏えいさせる可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4kernel-2.6.32-696.18.7.el6AXSA:2018-2508:01

medium Nessus プラグイン ID 290103

バージョン 1.3