VMware 对 Intel 处理器中的“L1 终端故障”(L1TF) 推测执行漏洞的概述： CVE-2018-3646、CVE-2018-3620 和 CVE-2018-3615 (55636)

最新推荐文章于 2024-05-30 15:44:46 发布
最新推荐文章于 2024-05-30 15:44:46 发布
阅读量2.5k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/allway2/article/details/103891279
版权

VMware 对 Intel 处理器中的“L1 终端故障”(L1TF) 推测执行漏洞的概述： CVE-2018-3646、CVE-2018-3620 和 CVE-2018-3615 (55636)

Last Updated: 4/28/2019Categories: Security

 2

 subscribe

 Symptoms

免责声明： 本文是 VMware Overview of ‘L1 Terminal Fault’ (L1TF) Speculative-Execution vulnerabilities in Intel processors: CVE-2018-3646, CVE-2018-3620, and CVE-2018-3615 (55636) 的翻译版本。 尽管我们会不断努力为本文提供最佳翻译版本，但本地化的内容可能会过时。 有关最新内容，请参见英文版本。

 Purpose


本文旨在概述 Intel 处理器中存在的适用于 VMware 产品的与推测执行有关的安全问题，如 CVE 2018 3646（L1 终端故障 - OS）、CVE 2018 3620（L1 终端故障 - VMM）和CVE 2018 3615（L1 终端故障 - SGX）中所述。 由于解决这些问题需要使用多个文档，因此我们将本文档视为这些问题的真实集中来源。

如果任何相关文档有重大更改，将在本文的更新历史记录部分进行相应修订。 单击本文档中新增信息时出现的 Actions 框中的 Subscribe to Article，并注册我们 Security-Announce mailing list 以接收新增和更新的 VMware 安全公告。

背景

为帮助理解推测执行漏洞，VMware 此前在 KB52245 和 KB54951 中定义了以下类别 - 此处是以下四个类别的简短摘要：

  • 管理程序特定的缓解措施可防止管理程序或客户机虚拟机中的信息泄露到恶意客户机虚拟机。 这些缓解措施需要 VMware 产品更改代码。
  • 管理程序辅助的客户机缓解措施可对客户机虚拟机的新推测执行硬件控制机制进行虚拟化，以使客户机操作系统能够减轻虚拟机中的进程间泄漏。 这些缓解措施需要 VMware 产品更改代码。
  • 操作系统特定的缓解措施将应用于客户机操作系统。 这些更新将由第三方供应商提供，或在使用 VMware 虚拟设备的情况下由 VMware 提供。
  • 微码缓解措施将通过硬件供应商提供的微码更新应用于系统的处理器。 这些缓解措施不要求管理程序或客户机操作系统更新有效。


当前推测执行问题的缓解措施类别摘要：

           CVE 2018 3646 的缓解措施要求 Intel 硬件上运行适用于主机的管理程序特定的缓解措施。

           CVE 2018 3620 的缓解措施需要操作系统特定的缓解措施。

           CVE 2018 3615 不会影响 VMware 产品和/或服务。 请参阅 KB54913 了解更多信息。
 

 Resolution

CVE-2018-3646 (L1 终端故障 - VMM)



管理程序特定的缓解措施

VMware 已针对 CVE-2018-3646 提供了管理程序特定的缓解措施。 AMD 处理器不受影响。 请参阅以下知识库文章了解产品特定的缓解过程和/或漏洞分析：


CVE-2018-3620（L1 终端故障 - OS）

操作系统特定的缓解措施

VMware 已调查了 CVE 2018 3620 可能会对虚拟设备造成的影响。 此调查的详细信息中包括一组不受影响的虚拟设备，可从 KB55807 中了解此名单。

作为可安装的 Windows 或 Linux 二进制文件提供的产品不会受到直接影响，但是可能需要安装这些产品的操作系统的相应供应商提供的修补程序。 VMware 建议您联系第三方操作系统供应商以确定合适的措施来缓解 CVE 2018 3620。 此问题可能适用于 VMware SaaS 产品中运行的客户控制环境，请查看 KB55808。

 Related Information

有关 L1TF 的更多信息，请访问

Check more information about L1TF here



“esx.problem.hyperthreading.unmitigated” notification displayed in vCenter Server after applying updates for CVE-2018-3646

allway2
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vmware经验总结--2.VMWare系列软件的安装
小旭的技术博客
04-01 6103
2 VMWare安装关于本章本章描述内容如下表所示。标题内容 介绍vmware Workstation 6.5版本的安装配置。 介绍vmware esx server 3.5版本的安装配置。 介绍vmware esxi server 4版本的安装配
ESXi 6.7 CVE-2018-3646警告的处理
u010483330的博客
07-22 4407
ESXI主机报错：This host is potentially vulnerable to issues described in CVE-2018-3646, please refer to https://kb.vmware.com/s/article/55636 for details and VMware recommendations. KB 55636
CVE-2018-3646
每天都要开心呀(#^.^#)
09-24 6368
ESXI 专为运行虚拟机、最大限度降低配置要求和简化部署设计。ESXi 体系结构采用基于 API 的合作伙伴集成模型，因此不再需要安装和管理第三方管理代理。 利用远程命令行脚本编写环境（例如 vCLI 或 PowerCLI），可以自动执行日常任务。
​This host is potentially vulnerable to issues described in CVE-2018-3646, please refer to..KB 55636
最新发布
土牛兄弟的博客
05-30 294
2、找到并选中【VMkernel.Boot.hyperthreadingMitigation】，点击【编辑选项】，将新值改成True即可。1、登录该ESXi主机，找到【系统】->【高级设置】找到VMkernel.Boot.hyperthreadingMitigation。
vCenter解决CVE-2018-3646警告信息
热门推荐
Eric.zhong
08-08 2万+
[警告信息] 该主机容易受到 CVE-2018-3646 中描述的问题的影响，有关详细信息和 VMware 建议，请参阅 https://kb.vmware.com/s/article/55636。 [解决方案] 系统 - 高级设置里搜索[VMkernel.Boot.hyperthreadingMitigation]，改为True后重启 [参考资料] https://kb.vmware.com...
vmware主机报‘L1 Terminal Fault漏洞的官方解决方案
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-22 2008
背景 漏洞编号：CVE-2018-3646 (55806)，本文主要解决vSphere中的CVE-2018-3646（L1终端故障-VMM）所需的特定于Hypervisor的缓解措施； 【 CVE-2018-3646漏洞介绍】 英特尔已经披露了有关一类新的CPU投机执行漏洞的详细信息，这些漏洞统称为“ L1终端故障”，该漏洞可能发生在过去和当前的英特尔处理器上（至少从2009年至2018年）；诸如Meltdown，Rogue系统寄存器读取和“懒人FP状态还原”一样，当受影响的Intel微处理器推测超出未经许
VMware ESXi关闭CVE-2018-3646警告
bianbang4499的博客
08-07 2604
VMware 6.5 U2安装的时候会提示主机容易受到intel CPU影响，并且VMware已经提供了官方补丁说明https://kb.vmware.com/articleview?docid=55636&lang=zh_CN如果打补丁的话，除了在ESXi上打补丁外，还需要在虚拟机操作系统上也打，但这种方式会大大降低CPU的性能。我们的测试环境就直接把这个警告屏蔽了...
服务器上安装了Esxi6.7，启动后有CVE-2018-3646的警告解决办法
weixin_45471778的博客
07-30 9747
服务器上安装了Esxi6.7，启动后有CVE-2018-3646的警告 在“配置”中“系统”的“高级系统设置”中找到“VMkernel.Boot.hyperthreadingMitigation”，并将其值改为“true 重启启动，警告消失 在 ESXi 主机上启用 HyperthreadingMitigation 选项后，如果尝试禁用超线程，可能会在处理器视图中触发不正确的消息 通过将 VMke...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2018-8120:CVE-2018-8120 Windows LPE攻击
05-16
CVE-2018-8120 CVE-2018-8120 Windows LPE攻击 同时支持x32和x64。 经过测试：Win7 x32，Win7 x64，Win2008 x32，Win2008 R2 x32，Win2008 R2 Datacenter x64，Win2008 Enterprise x64。 用法 CVE-2018-8120 ...
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT输出利用rtf -i IP，-...
poc-cve-2018-1273:CVE-2018-1273的POC
05-15
CVE-2018-1273 Spring Data Commons（1.13至1.13.10之前的版本，2.0至2.0.5的版本以及较早的不受支持的版本）包含由于特殊元素的不正确中和导致的属性绑定器漏洞。 未经身份验证的远程恶意用户（或攻击者）可以针对...
【笔记】通过vSphere update manager更新ESXi Host
I'm Hexesdesu
04-20 711
https://blog.51cto.com/hanson2017/2057714 https://docs.vmware.com/cn/VMware-vSphere/6.7/rn/vsphere-update-manager-67-release-notes.html 另外，更新完成后报了两个错 https://kb.vmware.com/s/article/55806 https://kb.v...
ESXI提示CVE-2018-3646
gaokui的博客
01-15 6084
ESXI提示“该主机可能受到CVE-2018-3646中所描述问题的影响，如下图： 解决方法：选中主机-配置-高级系统设置-编辑，将UserVars.SuppressHyperthreadWarning的值设置为1，将VMkernel.Boot.hyperthreadingMitigation值设置true，如下图： ...
L1 终端错误漏洞（L1TF）影响 Linux 系统
llawliet0001的专栏
03-25 966
导读 L1 终端错误（L1TF）影响英特尔处理器和Linux操作系统。让我们了解一下这个漏洞是什么，以及 Linux 用户需要为它做点什么。 昨天（LCTT 译注：本文发表于 2018/8/15）在英特尔、微软和红帽的安全建议中宣布，一个新发现的漏洞英特尔处理器（还有 Linux）的漏洞称为 L1TF 或 “L1 终端错误L1 Terminal Fault”，引起了 Linux 用户...
c语言l1-024,L1终端故障的攻击原理和缓解方法
weixin_39794347的博客
05-22 226
2018年1月，微软发布了一项针对新一类硬件漏洞的建议和安全更新，这些漏洞(Meltdown和Spectre)涉及到预测执行边信道 (speculative execution side channel)。在本文中，我将提供一种新的预测执行边信道漏洞的技术分析，这种漏洞被称为“L1终端故障”(L1 Terminal Fault)，简称L1TF。这篇文章主要面向对L1TF技术分析以及与L1TF相关的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值