已提供 Amazon Linux 的更新内核版本，可防止在内核内推测执行间接分支。此版本会合并最新的稳定版开源 Linux 安全性改进功能，以解决内核内的 CVE-2017-5715，并构建在可解决 CVE-2017-5754 之先前合并的内核页表隔离 (KPTI) 之上。客户必须升级至最新版的 Amazon Linux 内核或 AMI，才能有效减轻 CVE-2017-5754 和 CVE-2017-5715 对其实例内 MMU 权限分离（内核模式与用户模式）的影响。现有 Amazon Linux AMI 实例的客户应该运行下列命令，以确保收到更新版程序包：'sudo yum update kernel'。基于 Linux 内核的任何更新标准，yum 更新完成后必须重新启动，更新才会生效。如需有关 CVE-2017-5754 的其他信息，请参阅 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已更新 2018-01-06：其他 KPTI 改进功能。已更新 2018-01-09：已在 2018-01-13 更新详细信息：适用于 CVE-2017-5715 的其他修复

检测

Amazon Linux 2：内核 (ALAS-2018-939) (Meltdown) (Spectre)

medium Nessus 插件 ID 109119

未找到变更日志