適用於虛擬機器的全新推測執行控制機制

vCenter Server、ESXi、Workstation 和 Fusion 會虛擬化適用於虛擬機器 (VM) 的全新推測執行控制機制。因此，已修補的客體作業系統 (客體 OS) 可修復分支目標注入問題 (CVE-2017-5715)。此問題可允許資訊從 VM 的一個處理程序洩漏到另一個處理程序。

要修復客體 OS 中的 CVE-2017-5715 問題，必須符合下列 VMware 和第三方要求：

VMware 要求
-------------------

- 部署表格中列出的更新版 vCenter Server (若是使用 vCenter Server)。

- 部署表格中列出的 ESXi 修補程式和/或新版的 Workstation 或 Fusion。

- 確保 VM 使用的是版本 9 或更高版本的硬體。為確保達到最佳效能，建議使用版本 11 或更高版本的硬體。
  VMware 知識庫文章 1010675 有更詳細的硬體版本說明。

第三方需求
------------------------

- 部署 CVE-2017-5715 的來賓 OS 修補程式。您的 OS 供應商會提供這些修補程式。

- 更新 CPU 微碼。您的 CPU 需要額外的微碼才能暴露已修補客體 OS 使用的新 MSR。您的硬體平台供應商應該會提供此微碼。
  VMware 已透過表格中列出的 ESXi 修補程式，提供必要的 INTEL 和 AMD 微碼若干版本。詳細資訊請參閱 VMware 知識庫文章 52085。

偵測

VMSA-2018-0004：VMware vSphere、Workstation 和 Fusion 更新針對推測執行問題增添了 Hypervisor 協助的客體修復 (Spectre)

medium Nessus Plugin ID 105768

找不到變更記錄