在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 Intel x86-64 架構的 Linux 核心受到此攻擊的風險。- CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Meldown，並透過在退出核心模式到使用者模式時 (或是退出 hypervisor 到核心) 排清 L1 資料快取，解決 powerpc/ppc64el 架構上的 Linux 核心受到此攻擊的問題。此解決方法對 Power7、Power8 和 Power9 處理器有效。- CVE-2017-13166 在 v4l2 IOCTL 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。攻擊者可惡意利用此錯誤，覆寫未經授權使用者空間處理程序的核心記憶體，導致權限提升。- CVE-2018-5750 在 Linux 核心中發現一個資訊洩漏情形。acpi_smbus_hc_add() 每次開機時會將核心位址列印在核心記錄中，系統上的攻擊者可利用該資訊擊敗核心 ASLR。除了這些弱點以外，此版本還包括 CVE-2017-5753 的若干緩解措施。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低 Linux 核心架構受到此攻擊的風險。日後會陸續增加更多使用站點。

偵測

Debian DSA-4120-1：linux - 安全性更新 (Meltdown) (Spectre)

high Nessus Plugin ID 106955

找不到變更記錄