Loading

×Sorry to interrupt
Uncaught ReferenceError: addCTracking is not defined
throws at https://kb.vmware.com/resource/KM_TealiumTrackingJS?v=0.5:100:1

Refresh

Cookie Preference Center

General Information on cookies

When you visit our website, we use cookies to ensure that we give you the best experience. This information does not usually directly identify you, but it can give you a more personalized web experience. Because we respect your right to privacy, you can choose not to allow some types of cookies by clicking on the different category headings to find out more and change your settings. However, blocking some types of cookies may impact your experience on the site and the services we are able to offer. Further information can be found in our

Cookie Policy.

Strictly Necessary

Strictly Necessary

Always Active

Strictly Necessary

Strictly necessary cookies are always enabled since they are essential for our website to function. They enable core functionality such as security, network management, and website accessibility. You can set your browser to block or alert you about these cookies, but this may affect how the website functions. For more information please visit www.aboutcookies.org or www.allaboutcookies.org.

Cookie Details‎

Performance

Performance

Performance

Performance cookies are used to analyze the user experience to improve our website by collecting and reporting information on how you use it. They allow us to know which pages are the most and least popular, see how visitors move around the site, optimize our website and make it easier to navigate.

Cookie Details‎

Please confirm your settings by refreshing the page.

Functional

Functional

Functional

Functional cookies help us keep track of your past browsing choices so we can improve usability and customize your experience. These cookies enable the website to remember your preferred settings, language preferences, location and other customizable elements such as font or text size. If you do not allow these cookies, then some or all of these services may not function properly.

Cookie Details‎

Advertising

Advertising

Advertising

Advertising cookies are used to send you relevant advertising and promotional information. They may be set through our site by third parties to build a profile of your interests and show you relevant advertisements on other sites. These cookies do not directly store personal information, but their function is based on uniquely identifying your browser and internet device.

Cookie Details‎

Advertising Cookies

Consent Leg.Interest

Select All Vendors

Select All Vendors

Select All Hosts

Select All

Clear Filters

Information storage and access

Apply

Confirm My Choices Reject All Allow All

My Subscriptions

Loading

Knowledge Base

投機的実行に伴うセキュリティの問題 CVE-2017-5753、CVE-2017-5715、CVE-2017-5754（Spectre および Meltdown）に対する VMware の対応 (52245)

Last Updated: 4/14/2020Categories: SecurityTotal Views: 1Language:
Chinese (Simplified)JapaneseEnglish

Subscribe to get an email
newsletter with new updates

Please provide article feedback:

Symptoms

免責事項： これは英文の記事 VMware Response to Speculative Execution security issues, CVE-2017-5753, CVE-2017-5715, CVE-2017-5754 (aka Spectre and Meltdown) (52245) 」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

Purpose

更新：VMSA-2018-0020 で説明されているシーケンシャルコンテキスト攻撃ベクトルのハイパーバイザー固有の緩和策は累積的であり、VMSA-2018-0002 で説明されている問題も軽減します。

この記事では、モダン プロセッサにおける投機的な実行に関連する問題が実際に VMware 製品にどのように影響するのか、およびそれらの問題に対して VMware がどのように対応しているかを詳しく説明します。

VMware での問題の軽減策は 3 つのカテゴリに分類されます。

ハイパーバイザー向けの軽減策

ハイパーバイザーが支援するゲスト向けの軽減策

オペレーティング システム向けの軽減策

さらに、VMware はこれらの問題をそのサービスにおいて軽減します。

このナレッジベースの記事は、新しい情報が提供された時点で更新されます。

概要

CPU データ キャッシュのタイミングがソフトウェアによって悪用され、誤った予測での CPU の投機的実行により情報が効率的に漏洩されて、（最悪の場合）さまざまな状況でローカル セキュリティの境界を越えて、任意の仮想メモリ読み取りに関する脆弱性が発生する可能性があります。この情報は、2018 年 1 月 3 日 に公開されました。Google の Project Zero およびその他のセキュリティ研究者によってこれまで 3 つのバリアントが発見されており、Intel、AMD、ARM の特定のプロセッサを含む多数のモダン プロセッサに影響を与える危険があります。

バリアント 1：境界チェックのバイパス (CVE-2017-5753) – Spectre とも呼ばれる

バリアント 2：ブランチ ターゲットのインジェクション (CVE-2017-5715) – Spectre とも呼ばれる

バリアント 3：不正なデータ キャッシュの読み込み (CVE-2017-5754) – Meltdown とも呼ばれる

これらの既知のバリアントを効果的に軽減するため、オペレーティング システム (OS)、仮想マシン、仮想アプライアンス、ハイパーバイザー、サーバ ファームウェア、および CPU マイクロコードのすべてに、パッチを適用するか、あるいはアップグレードする必要があります。汎用オペレーティング システムは、これらのバリアントに対していくつかの軽減策を追加しています。ほとんどのオペレーティング システムの軽減策によって、パッチの適用されていない CPU（およびハイパーバイザー）に適用することができ、攻撃を受ける領域が大幅に削減されます。しかし、一部のオペレーティング システムの軽減策は、更新された CPU マイクロコードによって新しい投機的実行の制御メカニズムが提供される（さらにハイパーバイザーによって仮想マシンに仮想化される）ときに、より効果的です。上記の軽減策をオペレーティング システムに適用する場合、パフォーマンスへの影響が生じる可能性があります。詳細については、それぞれの OS ベンダーにお問い合わせください。

ハイパーバイザー向けの軽減策

ハイパーバイザーまたはゲスト仮想マシンから悪意のあるゲスト仮想マシンへのリークを軽減します。VMware のハイパーバイザー製品には、バリアント 1 およびバリアント 2 の脆弱性の既知の例の影響を受け、関連する軽減策が必要です。バリアント 3 の既知の例は、VMware のハイパーバイザー製品には影響しません。

更新：2018年7月10日、インテルはセキュリティアドバイザリINTEL-OSS-10002 をCVE-2018-3693（Bounds Check Bypass Store）で更新しました。 この問題は、前述のSpectreバリアント1に似ています。
このパブリケーションの時点では、VMwareはハイパーバイザーでこの脆弱性の悪用可能なインスタンスを発見していません。 新しい投機的実行の脆弱性が発見された場合、VMwareは緩和策の更新に引き続き警戒します。

VMware ハイパーバイザーでは、このクラスの軽減策を実現するのに新しい投機的実行の制御メカニズムを必要としません。したがって、これらのタイプの更新は現在サポートされているどのプロセッサにもインストールできます。VMware 製品のパフォーマンスに及ぼす影響についての最新情報は、「KB 52337」を参照してください。

ハイパーバイザーが支援するゲスト向けの軽減策

ゲスト仮想マシンに対して新しい投機的実行の制御メカニズムを仮想化して、ゲスト OS が仮想マシン内のプロセス間のリークを軽減できるようにします。この軽減策では、メカニズムを提供する特定のマイクロコード パッチが、ESXi によって、またはシステム ベンダーからのファームウェア/BIOS アップデートによってシステムのプロセッサに適用済みである必要があります。この軽減策のための ESXi パッチには、リリースの時点で使用可能なすべてのマイクロコード パッチが含まれており、システム ファームウェアによってまだ適用されていない場合に適切なパッチが自動的に適用されます。

ハイパーバイザーで投機的実行の制御メカニズムを仮想化する場合に著しい追加のオーバーヘッドが発生することはありません。この軽減策をオペレーティング システムに適用する場合、パフォーマンスへの影響が生じる可能性があります。詳細については、それぞれの OS ベンダーにお問い合わせください。

オペレーティング システム向けの軽減策

オペレーティング システム (OS) に対する軽減策は、OS ベンダーによって提供されます。仮想アプライアンスの場合、仮想アプライアンスのベンダーがこれらの軽減策をアプライアンスに統合し、更新されたアプライアンスを提供する必要があります。

VMware のサービスとしてのソフトウェア (SaaS) のステータス更新

VMware では現在自社のサービスを調査し、パッチを適用している段階です。現在のステータスは「対策」セクションにあります。

パフォーマンスへの影響に関する考慮事項

前述の問題の緩和策がパフォーマンスにどのように影響するかに関する最新情報については、KB 52337 を参照してください。

Resolution

ドキュメントのタイムライン

2018 年 1 月 3 日：VMware Security Advisory を公開 - VMSA-2018-0002

2018 年 1 月 5 日：KB52264 を公開 - VMware Virtual Appliances and CVE-2017-5753, CVE-2017-5715 (Spectre), CVE-2017-5754 (Meltdown)

2018 年 1 月 8 日：KB52245 を公開 - VMware Response to Speculative Execution security issues, CVE-2017-5753, CVE-2017-5715, CVE-2017-5754 (aka Spectre and Meltdown)

2018 年 1 月 9 日：VMware Security Advisory の主要な更新 - VMSA-2018-0002.1

2018 年 1 月 9 日：VMware Security Advisory を公開 - VMSA-2018-0004

2018 年 1 月 9 日：KB52085 を公開 - Hypervisor-Assisted Guest Mitigation for branch target injection

2018 年 1 月 10 日：VMware Security Advisory の主要な更新 - VMSA-2018-0004.1

2018 年 1 月 12 日：KB52337 を公開 - VMware Performance Impact for CVE-2017-5753, CVE-2017-5715, CVE-2017-5754 (aka Spectre and Meltdown)

2018 年 1 月 12 日：VMware Security の主要な更新 - VMSA-2018-0004.2

2018 年 1 月 12 日：KB52345 を公開 - Intel Sightings in ESXi Bundled Microcode Patches for VMSA-2018-0004

2018 年 1 月 13 日：VMware Security Advisory の主要な更新 - VMSA-2018-0002.2

2018 年 1 月 22 日：VMware Security Advisory の主要な更新 - VMSA-2018-0002.3

2018 年 2 月 8 日：VMware Security Advisory を公開 - VMSA-2018-0007

2018 年 2 月 15 日：VMware Security Advisory の主要な更新 - VMSA-2018-0007.1

2018 年 3 月 15 日：VMware Security Advisory の主要な更新 - VMSA-2018-0007.2

2018 年 5 月  3 日：VMware Security Advisory の主要な更新 - VMSA-2018-0007.3

2018 年 5 月 31 日：VMware Security Advisory の主要な更新 - VMSA-2018-0007.4

2018 年 7 月  9 日：CVE-2018-3693に関する情報を追加

ハイパーバイザー向けの軽減策

VMware vSphere ESXi（5.5、6.0、6.5、VMC）、VMware Workstation（12.x、14.x）、および VMware Fusion（8.x、10.x）などの特定のバージョンは、VMSA-2018-0002 で詳しく説明するようにハイパーバイザー向けの軽減策ですでに更新されています。

このナレッジベースの記事に記載されたすべての提供される VMware ハイパーバイザー向けの軽減策は、バリアント 1 およびバリアント 2 の脆弱性の既知の例にのみ対処することができます。バリアント 3 の既知の例は VMware ハイパーバイザーに影響しません。 VMware は、新しい投機的実行の脆弱性が明らかになり、新しい CPU ベンダーのマイクロコードが利用可能になることを想定し、軽減策の更新を怠ることなく継続していきます。

ハイパーバイザーが支援するゲスト向けの軽減策

重要：ESXi パッチに同梱された Intel のマイクロコードの問題に関する重要な情報については、「KB52345」を参照してください。

ハイパーバイザーが支援するゲスト向けの軽減策のパッチが利用可能です。パッチを含む軽減策の要件は、VMSA-2018-0004 で公開されています。ハイパーバイザーが支援するゲスト向けの軽減策を有効にするための詳細な手順は、「Hypervisor-Assisted Guest Mitigation for branch target injection (52085)」に記載されています。

18/12/01に、VMwareはもともとVMSA-2018-0004で01/09/18にリリースされたESXiパッチを削除しました。 このイベントの履歴情報については、KB52345 を参照してください。

オペレーティング システム向けの軽減策

VMware 仮想アプライアンス

影響を受けるアプライアンスや影響を受けないアプライアンスを含む、VMware 仮想アプライアンスについての全般的な情報については、https://kb.vmware.com/s/article/52264 を参照してください。

影響を受ける仮想アプライアンスに対する軽減策および回避策は、現在 VMSA-2018-0007 に記載されています。

Photon OS

Photon OS は、Photon OS Security Advisories に記載されている修正プログラムのリリースをすでに開始しました。

PHSA-2018-1.0-0097

PHSA-2018-2.0-0010

PHSA-2018-1.0-0098

PHSA-2018-2.0-0011

Windows にインストールされ実行している VMware 製品

Windows に適切な更新パッチが適用されていない場合、Windows 上で実行する VMware 製品が影響を受ける可能性があります。解決方法については、VMware は Microsoft に問い合わせることをお勧めします。

Linux（仮想アプライアンスを除く）、Mac OS、iOS、または Android にインストールされ実行している VMware 製品

オペレーティング システムに適切な更新パッチが適用されていない場合、Linux（仮想アプライアンスを除く）、Mac OS、iOS、または Android 上で実行する VMware 製品が影響を受ける可能性があります。VMware では、使用しているオペレーティング システムのベンダーに問い合わせ、解決方法について確認することをお勧めしています。

VMware のサービスとしてのソフトウェア (SaaS) のステータス更新

Air-Watch

https://support.air-watch.com/articles/115015960907

https://support.air-watch.com/articles/115015960887

VMware Horizon Cloud

http://status.horizon.vmware.com/incidents/nd1ry9frbkvq

VMware Cloud on AWS

https://status.vmware-services.io

VMware Identity Manager SaaS

http://status.vmwareidentity.com

Detectable by VMware SkylineTM

Actions

Copy

link to clipboard
copied!

Print

Language:
Chinese (Simplified)JapaneseEnglish

Attachments

Additional Resources

No results for undefined

Ask The Community

Get answers quickly from VMware experts in the community

Post Subject

CONTINUE IN COMMUNITIES

Related Products:

Datacenter

Related Versions:

Support Assistant