Jann Horn 發現利用推測執行和非直接分支預測的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此缺陷又稱為 Meltdown。本機攻擊者可利用此弱點洩漏敏感資訊，包含核心記憶體。(CVE-2017-5754) Jann Horn 發現 Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確檢查指標值和 BPF 堆疊之間的關係。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17863) Jann Horn 發現在某些情況下，Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確執行簽章延伸模組。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16995) Alexei Starovoitov 發現 Linux 核心中的 Berkeley Packet Filter (BPF) 實作在無法連線的程式碼附近包含分支剪除邏輯問題。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2017-17862) Jann Horn 發現在某些情況下，Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確處理指標資料值。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-17864)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.10：linux 弱點 (USN-3523-1) (Meltdown)

high Nessus Plugin ID 105726

找不到變更記錄