據發現，Intel CPU 核心的 L1 資料快取中的記憶體可能會洩漏給在 CPU 核心上執行的惡意程序。此弱點也稱為 L1 終端錯誤 (L1TF)。來賓虛擬機器中的本機攻擊者可利用此弱點洩漏敏感資訊 (其他來賓或主機 OS 中的記憶體)。(CVE-2018-3646)

Jann Horn 和 Ken Johnson 發現利用記憶體讀取的推測執行的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此瑕疵又稱為 Spectre Variant 4。本機攻擊者可利用此弱點洩漏敏感資訊，包括核心記憶體。(CVE-2018-3639)

Zdenek Sojka、Rudolf Marek、Alex Zuepke 和 Innokentiy Sennovskiy 發現執行系統暫存器推測讀取的微處理器可能會透過旁路攻擊，允許未授權的系統參數洩漏。此弱點也稱為 Rogue System Register Read (RSRE)。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-3640)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Intel Microcode 弱點 (USN-3756-1)

medium Nessus Plugin ID 112151

版本 1.12