vCenter Server、ESXi、Workstation 和 Fusion 更新了虛擬機器 (VM) 的推測執行控制機制。因此，更新過的客體作業系統 (GOS) 可使用 Speculative-Store- Bypass-Disable (SSBD) 控制位元來修復推測儲存繞過問題 (CVE-2018-3639)。此問題可能會讓依賴受管理程式碼安全性機制的應用程式和/或執行階段中發生資訊洩漏。根據目前的評估，我們不認為 CVE-2018-3639 會造成 VM 到 VM 或 Hypervisor 到 VM 的資訊洩漏。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-3639 指派給此問題。

偵測

VMSA-2018-0012：VMware vSphere、Workstation 和 Fusion 更新可對推測儲存繞過問題進行 Hypervisor 協助式客體修復 (Spectre)

medium Nessus Plugin ID 110901

版本 1.14