Ubuntu Linux Kernel Spectre Vulnerability (CVE-2017-5715/5753) Patch Advisory

脆弱性の状況: Linuxカーネルにおけるセキュリティ問題 脆弱性の概要: - Jann Hornによって、投機的実行や分岐予測を使用するマイクロプロセッサでは、サイドチャネル攻撃を介して権限のないメモリ読み取りが可能であることが発見されました。この脆弱性はSpectreとして知られています。ローカル攻撃者はこの脆弱性を悪用して、カーネルメモリを含む機密情報を漏洩させる可能性があります。 更新の注意書: - 注意事項: CVE-2017-5715（Spectre Variant 2）を完全に緩和するには、対応するプロセッサのマイクロコード/ファームウェアの更新が必要です。仮想マシン環境では、ハイパーバイザの更新を有効にする必要があります。UbuntuはIntelおよびAMDと協力し、IBRS（Indirect Branch Restricted Speculation）およびIBPB（Indirect Branch Prediction Barrier）機能を実現するための将来のマイクロコード更新を提供します。Ubuntuユーザーは、必要なファームウェア更新のためにベンダーに連絡してください。Ubuntuは、将来の仮想化環境において新しいCPU機能を実現するための対応するQEMU更新を提供します。Ubuntuのクラウドユーザーは、クラウドプロバイダーに連絡してハイパーバイザが更新されており、新しいCPU機能が仮想マシンに公開されていることを確認してください。 - 問題は、以下の特定のバージョンのパッケージに更新することで修正可能です： リスク低減の推奨事項: - Ubuntu Proを使用すると、MainおよびUniverseリポジトリ内の25,000以上のパッケージに対して10年間のセキュリティカバレッジが提供されます。 参考資料: SpectreおよびMeltdownに関する情報およびCVE番号に関連するリンクを含む: - CVE-2017-5753 - CVE-2017-5715 関連情報: Linuxカーネルの脆弱性に関連するその他のセキュリティ通知へのリンクを含む。

目標達成 すべての支援者に感謝 — 100%達成しました！

Ubuntu Linux Kernel Spectre Vulnerability (CVE-2017-5715/5753) Patch Advisory

目標達成すべての支援者に感謝 — 100%達成しました！