邊界檢查繞過和分支目標注入問題 CPU 資料快取時間可能會遭到濫用，導致有效洩漏不當的 CPU 推測執行中的資訊，造成 (最糟糕情況) 在各式內容中跨越本機安全性邊界的任意虛擬記憶體讀取弱點。(推測執行是所有現代處理器採用的自動化固有 CPU 效能最佳化技術。)ESXi、Workstation 和 Fusion 容易發生此弱點引發的邊界檢查繞過和分支目標注入問題。惡意利用此弱點可允許資訊從一個虛擬機器洩漏到相同主機上的另一個虛擬機器。表格中列出的是已知邊界檢查繞過和分支目標注入問題的修復方式。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2017-5753 (邊界檢查繞過問題) 和 CVE-2017-5715 (分支目標注入問題) 指派給這些問題。

偵測

VMSA-2018-0002：VMware ESXi、Workstation 和 Fusion 更新解決推測執行造成的旁路分析。(Spectre)

medium Nessus Plugin ID 105584

版本 3.10