現已提供適用於 Red Hat Enterprise Linux 6 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639 以及 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。錯誤修正：* 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1574592)

安全性修正：- 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) - 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) - 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) - 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 錯誤修正：- 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639, x86 AMD) * 核心：mm/mempolicy.c:do_get_mempolicy 函式中的釋放後使用弱點造成本機拒絕服務或其他不明影響 (CVE-2018-10675) * 核心：延遲的 FPU 還原導致 FPU 狀態資訊洩漏 (CVE-2018-3665) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897 迴歸) (CVE-2018-10872) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639 以及 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 報告 CVE-2018-3665。錯誤修正：* 在之前，32 和 64 位元 AMD 和 Intel 架構上的微碼更新不同步。因此，無法套用微碼更新。此修正將同步處理功能新增到微碼更新中，因此上述架構的處理器會同時收到更新。因此，微碼更新現為同步。(BZ# 1574592)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-2164 公告中提及的多個弱點影響。

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  在 Linux 核心 4.12.9 的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。(CVE-2018-10675)

  在使用 Intel Core 型微處理器的系統上，使用延遲 FP 狀態還原技術的系統軟體可能會允許本機處理程序藉由推測執行旁路來推斷其他處理程序的資料。(CVE-2018-3665)

  在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後處理之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致 DoS。
    此 CVE-2018-10872 已指派，是因為Red Hat Enterprise Linux CVE-2018-8897 GA 核心中 6.10 的回歸所致。沒有其他版本受到此 CVE 影響。(CVE-2018-10872)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 18.3R1 以前的版本。因此受到多個弱點影響：- do_get_mempolicy 函式中有一個釋放後使用弱點。本機攻擊者可加以惡意利用，來引發拒絕服務情形。(CVE-2018-10675) - 惡意的經驗證使用者可能能夠在無權限的情況下，經由特製的 Ajax 互動，從管理使用者執行的另一個合法刪除動作刪除 Junos Space 資料庫中的裝置。(CVE-2019-0016) - 上傳至 Junos Space 的影像檔案有效性檢查中有一個缺陷，攻擊者可藉以上傳惡意指令碼或影像。(CVE-2019-0017) 此外，Junos Space 受到供應商公告中所述多個其他弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111001	RHEL 6：核心 (RHSA-2018:2164) (Spectre)	Nessus	Red Hat Local Security Checks	2018/7/11	2024/4/27	high
111002	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (Spectre)	Nessus	Scientific Linux Local Security Checks	2018/7/11	2020/2/24	high
111077	CentOS 6：核心 (CESA-2018:2164) (Spectre)	Nessus	CentOS Local Security Checks	2018/7/16	2019/12/31	high
110996	Oracle Linux 6：核心 (ELSA-2018-2164)	Nessus	Oracle Linux Local Security Checks	2018/7/11	2021/9/8	high
121067	Juniper Junos Space < 18.3R1 多個弱點 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	high

偵測

搜尋 Plugin

high

high

high

high

high