USNS 3541-1 和 3523-1 針對 Ubuntu 17.10 的 i386、amd64 和 ppc64el 架構提供 Spectre 和 Meltdown (CVE-2017-5715、CVE-2017-5753、CVE-2017-5754) 的緩解方法。此更新提供 arm64 架構的對應緩解方法。原始公告詳細資料：

Jann Horn 發現利用推測執行和非直接分支預測的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此缺陷又稱為 Meltdown。本機攻擊者可利用此弱點洩漏敏感資訊，包含核心記憶體。(CVE-2017-5754)

Jann Horn 發現利用推測執行和分支預測的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此缺陷又稱為 Spectre。本機攻擊者可利用此弱點洩漏敏感資訊，包含核心記憶體。(CVE-2017-5715、CVE-2017-5753)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

偵測

Ubuntu 17.10：Linux kernel 弱點 (USN-3597-1) (Meltdown) (Spectre)

medium Nessus Plugin ID 108371

找不到變更記錄