RHEL 6 / 7：Virtualization (RHSA-2018:2404) (Foreshadow)

medium Nessus Plugin ID 112028

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供適用於 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 6 之代理程式以及 RHEV 3.X Hypervisor 和 Red Hat Enterprise Linux 7 之 Agents Extended Lifecycle Support 的 rhev-hypervisor7 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。rhev-hypervisor7 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告這些問題。