安全修复：- 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, x86 AMD) - 内核：在 mm/mempolicy.c:do_get_mempolicy 函数中发现释放后使用漏洞，可导致本地拒绝服务或其他不明影响 (CVE-2018-10675) - 内核：通过延迟的 FPU 还原，导致 FPU 状态信息泄露 (CVE-2018-3665) - 内核：异常处理错误导致 DoS (CVE-2018-8897 回归) (CVE-2018-10872) 缺陷修复：- 此前，未能同步 32 和 64 位 AMD 以及 Intel 架构上的微码更新。因此，无法应用微码更新。此修复增加微码更新同步功能以便所述架构的处理器能够同时接收更新。因此，现已同步微码更新。

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, x86 AMD) * 内核：在 mm/mempolicy.c:do_get_mempolicy 函数中发现释放后使用漏洞，可导致本地拒绝服务或其他不明影响 (CVE-2018-10675) * 内核：通过延迟的 FPU 还原，导致 FPU 状态信息泄露 (CVE-2018-3665) * 内核：异常处理错误导致 DoS （CVE-2018-8897 回归） (CVE-2018-10872) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，感谢 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 报告 CVE-2018-3665。缺陷修复：* 此前，未能同步 32 和 64 位 AMD 以及 Intel 架构上的微码更新。因此，无法应用微码更新。此修复增加微码更新同步功能以便所述架构的处理器能够同时接收更新。因此，现已同步微码更新。(BZ# 1574592)

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, x86 AMD) * 内核：在 mm/mempolicy.c:do_get_mempolicy 函数中发现释放后使用漏洞，可导致本地拒绝服务或其他不明影响 (CVE-2018-10675) * 内核：通过延迟的 FPU 还原，导致 FPU 状态信息泄露 (CVE-2018-3665) * 内核：异常处理错误导致 DoS （CVE-2018-8897 回归） (CVE-2018-10872) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，感谢 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 报告 CVE-2018-3665。缺陷修复：* 此前，未能同步 32 和 64 位 AMD 以及 Intel 架构上的微码更新。因此，无法应用微码更新。此修复增加微码更新同步功能以便所述架构的处理器能够同时接收更新。因此，现已同步微码更新。(BZ# 1574592)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2164 公告中提及的多个漏洞的影响。

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在 Linux 内核处理执行堆栈切换操作后通过 Mov SS 或 Pop SS 指令所造成异常的方式中，发现一个缺陷。在堆栈切换操作期间，处理器未出现中断和异常，但在执行堆栈切换后的第一个指令之后出现这些情况。系统非特权用户可利用此缺陷，造成系统内核崩溃，从而导致拒绝服务。
    此 CVE-2018-10872 已分配，这是 Red Hat Enterprise Linux 6.10 GA 内核中的 CVE-2018-8897 回归所致。其他版本未受到此 CVE 的影响。(CVE-2018-10872)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本号，远程 Junos Space 版本低于 18.3R1。因而受到多个漏洞的影响：- do_get_mempolicy 函数中存在一个释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务情况。(CVE-2018-10675) - 恶意的经验证用户可能能够在无权限的情况下，经由特制的 Ajax 互动，从管理用户执行的另一个合法删除动作删除 Junos Space 数据库中的设备。(CVE-2019-0016) - 上传至 Junos Space 的图像文件有效性检查中有一个缺陷，允许攻击者上传恶意脚本或图像。(CVE-2019-0017) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111002	Scientific Linux 安全更新：SL6.x i386/x86_64 中的内核 (Spectre)	Nessus	Scientific Linux Local Security Checks	2018/7/11	2020/2/24	high
111077	CentOS 6：内核 (CESA-2018:2164) (Spectre)	Nessus	CentOS Local Security Checks	2018/7/16	2019/12/31	high
111001	RHEL 6：内核 (RHSA-2018:2164) (Spectre)	Nessus	Red Hat Local Security Checks	2018/7/11	2024/4/27	high
110996	Oracle Linux 6：内核 (ELSA-2018-2164)	Nessus	Oracle Linux Local Security Checks	2018/7/11	2021/9/8	high
121067	Juniper Junos Space < 18.3R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	high

检测

插件搜索

high

high

high

high

high