質問: CVE-2017-5754(Meltdown:メルトダウン)、CVE-2017-5715およびCVE-2017-5753(Spectre:スペクター)の 脆弱性対応について、CentOS6.5を利用しています。 本来、アクセス不可能だったはずのキャッシュメモリを読み取ることで、 悪意あるプログラムはパスワードや個人情報などの機密情報を盗み出す との指摘があり、どのように対策をしようか考えております。 考えている対策は以下の作業です(カーネルアップデート)。 (1).# uname -r 2.6.32-642.el6.x86_64 CentOS6系なので「kernel-2.6.32-696.18.7.el6.x86_64」より前のバージョンであると、確認 (2).# yum update kernel にてカーネルアップデートをする (3).# rebootにてOS再起動をする (4).# uname -r 2.6.32-696.18.7.el6.x86_64 *CentOS6系なので、「kernel-2.6.32-696.18.7.el6.x86_64」以下であることを確認 何か、足りない点や間違っている点があればご教授下さい。 また、皆様どのように対策をされているのかお聞かせいただければと思います。 宜しくお願いします。
回答: 手順自体は良いと思います。 私が気になったのは下記の4点です。 1. インストールされているミドルウェアが対応しているか 恐らく大体のものは大丈夫だと思うのですが、カーネルバージョンを指定しているような 製品があるか確認をした方が良いと思います。 また、念のためプロセスの一覧を実施前後で取得しておき、比較した方が良いかと思います。 2. ミドルウェアのパッチについて データベース製品などミドルウェアによっては個別にパッチが出ているようです。 お使いいただいている製品によっては適用が必要です。 3. ハイパーバイザのパッチについて 仮想化時はハイパーバイザのパッチが出ていますので、そちらの適用も必要です。 4. ハードウェアのファームウェアについて 物理サーバを導入している場合はファームウェアのアップデートも必要です。