現已提供適用於 Red Hat Enterprise Linux 7.3 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越來賓/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3620、CVE-2018-3646) Red Hat 感謝 Intel OSSIRT (Intel.com) 報告這些問題。錯誤修正：* 因為 CPU 的推測執行引擎中發生錯誤，CPU 之前可能會洩漏系統上其他處理序的資料，包含密碼、加密金鑰、或其他敏感資訊。使用此更新後，核心建置需求已更新為 GNU Compiler Collection (GCC) 編譯器版本，其擁有 Expoline for IBM z Systems 支援。因此，在上述狀況中，不會再發生資料洩露。(BZ#1577761)

偵測

RHEL 7：核心 (RHSA-2018:2388) (Foreshadow)

medium Nessus Plugin ID 111729

版本 1.13