遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3540-2 公告中所提及的多個弱點影響。

    USN-3540-1 針對 Ubuntu 16.04 LTS 解決了 Linux 核心中的弱點。此更新為 Ubuntu 16.04 LTS 或 Ubuntu 14.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。

    Jann Horn 發現利用推測執行和分支預測的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此缺陷又稱為 Spectre。本機攻擊者可利用此弱點洩漏敏感資訊，包含核心記憶體。此更新為 i386 (僅限 CVE-2017-5753)、amd64、ppc64el 和 s390x 架構提供緩解方法。(CVE-2017-5715、CVE-2017-5753)

    USN-3522-2 為 Ubuntu 16.04 LTS 或 Ubuntu 14.04 LTS 中的 Linux 硬體啟用 (HWE) 核心的 amd64 架構緩解了 CVE-2017-5754 (Meltdown)。此更新提供 ppc64el 架構的對應緩解方法。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3540-2)

medium Nessus Plugin ID 106269

版本 3.20