根據遠端 Linux 核心，此系統容易受到下列資訊洩露弱點影響：- MSBDS 會洩露儲存緩衝區項目，此項目可能會作為最佳化項被轉送到相依載入 (儲存至載入轉送)。轉送問題可能也會發生在不同記憶體位址的錯誤或協助載入操作上，進而導致特定情況下出現問題。儲存緩衝區是在 Hyper-Thread 之間分割，因此不可能發生跨執行緒轉送。但是若執行緒進入或結束休眠狀態，儲存緩衝區就會重新分割，如此一來，一個執行緒中的資料就會洩露到其他執行緒。(MSBDS/Fallout) (CVE-2018-12126) - MLDPS 洩露載入埠資料。載入埠是用於從記憶體或 I/O 執行載入操作。接著，收到的資料會被轉送到登錄檔或後續操作。在某些實作中，載入埠會留存先前作業的過期資料，這些資料在某些情況下會被轉送到錯誤或協助載入操作，最終導致問題發生。載入埠是在 Hyper-Thread 之間共用，因此可能發生跨執行緒洩露。(MLPDS/RIDL) (CVE-2018-12127) MFBDS 洩露填補緩衝區項目。填補緩衝區在內部用於管理 L1 缺漏狀況，以及保存因應記憶體或 I/O 操作而傳回或傳送的資料。填補緩衝區可將資料轉送到載入操作，也可將資料寫入到快取。填補緩衝區遭到取消配置時，其會留存先前作業的過期資料，這些資料可能會被轉送到錯誤或協助載入操作，進而導致特定情況下發生問題。填補緩衝區是在 Hyper-Thread 之間共用，因此可能發生跨執行緒洩露。(MFBDS/RIDL/ZombieLoad) (CVE-2018-12130) - MDSUM 是 MSBDS、MFBDS 和 MLPDS 的特殊情況。記憶體的非緩存載入發生錯誤或協助時，可將資料留在微架構結構中，往後可以使用 MSBDS、MFBDS 或 MLPDS 使用的相同方式之一觀察到。(MDSUM/RIDL) (CVE-2019-11091) 若要解決這些問題，更新 Linux 系統的核心套件、停用同步多執行緒 (SMT) 或另外將其設定為無弱點狀態，並套用微碼來修正硬體。請洽詢 Linux 代理商和處理器硬體供應商以取得詳細資訊和修補程式。

偵測

MDS 弱點的 Linux 核心偵測 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

medium Nessus Plugin ID 126244

版本 1.3