已提供 Amazon Linux 的更新核心版本，可防止在核心內推測執行間接分支。此版本會合併最新的穩定版開放原始碼 Linux 安全性改進功能，以解決核心內的 CVE-2017-5715，並建置在可解決 CVE-2017-5754 之先前合併的核心分頁表隔離 (KPTI) 之上。客戶必須升級至最新版的 Amazon Linux 核心或 AMI，才能有效減輕 CVE-2017-5754 和 CVE-2017-5715 對其執行個體內 MMU 權限分隔 (核心模式與使用者模式) 的影響。現有 Amazon Linux AMI 執行個體的客戶應該執行下列命令，以確保收到更新版套件：「sudo yum update kernel」。基於 Linux 核心的任何更新標準，yum 更新完成後必須重新開機，更新才會生效。如需有關 CVE-2017-5754 的其他資訊，請參閱 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已在 2018-01-06 更新：其他 KPTI 改進功能。已在 2018-01-09 更新：更新的詳細資料已在 2018-01-13 更新：適用於 CVE-2017-5715 的其他修正

偵測

Amazon Linux AMI：kernel (ALAS-2018-939) (Meltdown) (Spectre)

medium Nessus Plugin ID 105517

找不到變更記錄