遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2018-2519:02 公告中所提及的弱點影響的套件。

    此更新以 CVE-2017-5715 (Spectre) CPU 分支插入弱點緩解措施取代了 Asianux 提供的微碼。(在歷史記錄中Asianux 已提供由我們的微處理器合作夥伴開發的更新微碼方便客戶使用。)在進一步測試中發現與 Spectre 緩解措施一起提供的微碼存在可導致系統不穩定的問題。因此Asianux 將提供微碼更新以將微碼還原為 2018 年 1 月 3 日前的最後正確微碼版本。
    Asianux 強烈建議客戶聯絡其硬體供應商以取得最新的微碼更新。
    重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。Spectre 緩和措施需要 Red Hat 提供的更新核心以及硬體供應商提供的更新微碼。
    CVE-2017-5715 具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7microcode_ctl-2.1-22.5.el7 (AXSA:2018-2519:02)

medium Nessus Plugin ID 288887

版本 1.1