# CVE-2018-3620 on Ubuntu 14.04 LTS (trusty) ## 基本信息 標題: Intel CPU Foreshadow-NG（預兆下一代版本）漏洞 披露時間: 2018-08-16 CVEID: CVE-2018-3620 簡介: L1終端故障（OS/SMM）漏洞不同于具備SGX（軟件保護擴展）技術的Intel CPU中，其他廠商CPU可能也同樣受到影響，利用推測執行側信道攻擊，具有本地用戶訪問權限的攻擊者可以實現未經授權讀取到L1緩存中的數據（包括操作系統內核和SMM模式），從而觸發信息泄露效果，可能導致操作系統內核信息被越權讀取，同時可能繞過針對側信道攻擊早期版本Meltdown（熔斷）和Spectre（幽靈）的緩解措施。 解決方案: 請直接在漏洞處理頁面，選擇對應服務器和漏洞，生成修復命令后，登錄到服務器上運行即可。 參考鏈接: www.intel.com ## 生成命令 ``` apt-get update && apt-get install linux-image-generic ```