Linux Mint その77 - MeltdownとSpectreの対応と対応状況について

MeltdownとSpectreの対応について

「Linux Mint」の公式ブログにて、「Meltdown」と「Spectre」の対応に関するアナウンスが出ています。

• Security notice: Meltdown and Spectre

「Linux Mint」は「Ubuntu」がベースとなっており、また「Linux Mint」は「Ubuntu」のリポジトリーを利用しているため、基本的に「Linux Mint」における「Meltdown」と「Spectre」の対応は、「Ubuntu」と同じになります。

つまりサポート中の「Linux Mint」を利用すること、「アップデートマネージャー」からソフトウェアをアップデートすることです。

MeltdownとSpectre

「Meltdown」と「Spectre」は、コンピューター上に保持されている任意のメモリーデータを漏洩する致命的な脆弱性であり、ローカルで実行している任意のアプリから機密情報を入手することができます。
これはブラウザー上で実行しているスクリプトも対象です。

 「Meltdown」と「Spectre」はPCだけでなく、スマフォやタブレットといったモバイルデバイスも対象です。

脆弱性の対応状況

現在脆弱性の対応状況は、以下のようになっています。

Firefox 57.0.4

「Firefox 57.0.4」で修正パッチがあてられています。
「アップデートマネージャー」から「Firefox 57.0.4」へアップデートしてください。

• USN-3516-1: Firefox vulnerabilities
• Speculative execution side-channel attack ("Spectre")

NVIDIA 384.111

「NVIDIA」のプロプライエタリードライバーを利用している場合、「アップデートマネージャー」からバージョン「384.111」へアップデートしてください。

• USN-3521-1: NVIDIA graphics drivers vulnerability
• NVIDIA's response to speculative side channels CVE-2017-5753, CVE-2017-5715, and CVE-2017-5754 

LMDE

「LMDE」を利用している場合、NVIDIAのウェブサイトからドライバーをダウンロードしてください。

Google Chrome/Chromium

「Google Chrome」や「Chromium」を利用している場合、「Strict site isolation」を有効にしてください。

「Strict site isolation」の有効化は、以下の手順で行います。

1. ブラウザーのアドレスバーに「chrome://flags」を入力して「エンター」キーを押す
2. 「Strict site isolation」を検索し、「有効にする」ボタンをクリックする
3. ブラウザーを再起動する

• Actions required to mitigate Speculative Side-Channel Attack techniques

Opera

「Opera」を利用している場合、「Strict site isolation」を有効にし、ブラウザーを再起動してください。

Linux Kernel

「アップデートマネージャー」から「Linux Kernel」をアップデート後、PCを再起動してください。


「Linux Mint 18」のHWEカーネルは、「4.10」から「4.13」へ変更されています。

• USN-3522-1: Linux kernel vulnerability
• USN-3522-2: Linux (Xenial HWE) vulnerability
• USN-3524-1: Linux kernel vulnerability 
• CVE-2017-5754

Linux Kernel 4.4.0-108について

「Linux Kernel 4.4.0-108」へバージョンアップ時、ユーザーの中に問題が発生したと報告しているユーザーがいます。
この問題は「Linux Kernel 4.4.0-109」で修正されています。

トラブルが起きても後で元に戻せるようにするため、「Linux Kernel」をアップデートする前に「Timeshift」を利用してシステムのスナップショットを作成してから、「Linux Kernel」のアップデートを実行してください。

「Linux Mint 18.3」では、「Timeshift」がデフォルトでインストールされています。
「Linux Mint 18.x」及び「Linux Mint 17.x」では、「Timeshift」がデフォルトでインストールされていないため、自分でインストールしてください。

その他のアップデート

「qemu」や「CPU microcode」を含むその他のアップデートも近々提供される予定です。

セキュリティーに関する一般的なアドバイス

セキュリティーを保つ一般的なアドバイスです。

バックアップ

ローカルでは、ユーザーの個人的なデータ（写真やドキュメントなど）を日常的にバックアップし、システムのスナップショットも日常的に作成しておきましょう。
システムのスナップショットの作成は、「Timeshift」がおすすめです。

セキュリティーアップデート

セキュリティーアップデートが提供されたら欠かさずアップデートを行いましょう。
アップデートは「アップデートマネージャー」から行うと良いでしょう。

オンライン上の個人データ

オンライン上に保存している個人データ（機密情報）の見直しを行い、オンラインサービスのパスワードの見直しや、不要な個人データをオンライン上に保存していないか確認しましょう。
2段階認証の導入など、よりセキュアな方法が利用できるなら、その方法を利用しましょう。

アップデートが適用されていないデバイス

アップデートが適用されていないデバイス上で、信頼できないウェブサイトへのアクセスや、サードパーティー製のアプリの利用、特にプロプライエタリーソフトウェアの利用は避けましょう。