多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。我们还发现了使用 vsyscall 接口的旧用户空间的回归，例如 chroot 和使用 (e)glibc 2.13 及之前版本的容器，包括基于 Debian 7 或 RHEL/CentOS 6 的容器。此回归将会在之后的更新中修复。同时发布的其他漏洞（名为 Spectre）尚未在此更新中解决，将会在之后的更新中修复。

检测

Debian DSA-4078-1：linux - 安全更新 (Meltdown)

medium Nessus 插件 ID 105595

版本 3.14