遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 啟用早期的微碼載入，以允許更新 Broadwell 型號 79

  - 確保不在 Broadwell 型號 79 上執行「modprobe 微碼」

  - 更新微碼時執行 dracut

  - 添加 CPUID 的更新 Intel 20180108 微碼：
    (CVE-2017-5715) 306c3 (06-3c-03 rev 0x23，Haswell) 306d4 (06-3d-04 rev 0x28，Broadwell) 306f2 (06-3f-02 rev 0x3b，Haswell) 306f4 (06-3f-04 rev 0x10，Haswell) 306e4 (06-3e-04 rev 0x42a，vy Bridge) 40651 (06-45-01 rev 0x21，Haswell) 40661 (06-46-01 rev 0x18，Haswell) 40671 (06-47-01 rev 0x1b，Broadwell) 406e3 (06-4e-03 rev 0xc2，Skylake) 406f1 (06-4f-01 rev 0xb000025，Broadwell) 50654 (06-55-04 rev 0x200003c，Skylake) 50662 (06-56-02 rev 0x14，Broadwell) 50663 (06-56-03 rev 0x7000011，Broadwell) 506e3 (06-5e-03 rev 0xc2，Skylake) 706a1 (06-7a-01 rev 0x22) 806e9 (06-8e-09 rev 0x80，Kaby Lake) 806ea (06-8e-0a rev 0x80) 906e9 (06-9e-09 rev 0x80，Kaby Lake) 906ea (06-9e-0a rev 0x80) 906eb (06-9e-0b rev 0x80)

  - 使用正確的上游來源恢復

  - 解決： #1533978

  - 從 Intel 和 AMD 恢復微代碼，用於邊信道攻擊

  - 解決： #1533978

偵測

OracleVM 3.4：microcode_ctl (OVMSA-2018-0011) (Spectre)

medium Nessus Plugin ID 106121

找不到變更記錄