内核的更新现在可用于 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要，支持 Power 的 KVM）Red Hat 在此感谢 Google Project Zero 报告此问题。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3413511

检测

RHEL 7：内核 (RHSA-2018:1129) (Meltdown) (Spectre)

medium Nessus 插件 ID 109115

未找到变更日志