Ubuntu 17.10 その180 - MeltdownとSpectreの対応状況（2018/1/12）

MeltdownとSpectreの対応状況（2018/1/12）

「Meltdown」と「Spectre」の対応状況の紹介です。

• Meltdown and Spectre Status Update

「Meltdown」と「Spectre」の内容や「Ubuntu」の対応方針は、以下を参照してください。

• CPUに起因する2つの重大な脆弱性（MeltdownとSpectre）が見つかる・Ubuntuでの対応は（前編）
• CPUに起因する2つの重大な脆弱性（MeltdownとSpectre）が見つかる・Ubuntuでの対応は（後編）

Meltdown

「Meltdown」の対応状況です。

Linux kernel

2018年1月9日、「Meltdown（CVE-2017-5754）」の影響を軽減する「Linux kernel」が「x86_64/amd64」向けにリリースされました。

• Linux kernelに機密情報の漏洩や任意コード実行など複数の脆弱性・今すぐアップデートを

「Ubuntu 12.04」はすでにサポートが終了しており、継続的にサポートを受けるには有償サポートサービス（Ubuntu Advantage）を契約している必要があります。

上記各「Linux kernel」のシリーズをベースにし、「linux-aws」「linux-azure」「linux-gcp」含むHWEカーネルもリリースされています。

クラウドイメージの更新

アップデートされたクラウドイメージがビルドされ、提供されています。

パフォーマンスの低下

開発チームのテストでは、「Meltdown」の対応措置によりパフォーマンスの低下が確認されています。
ただしパフォーマンス低下の程度はワークロードに依存しており、ワークロードの内容によって変化します。

Ubuntu 17.04は非対応

「Ubuntu 17.04」向けに「Meltdown」に対応した「Linux kernel」はリリースされません。
「Spectre」の対応に関しても同様です。
「Ubuntu 17.04」は2018年1月13日にサポートが終了するためです。

そのため「Ubuntu 17.04」を利用しているユーザーは、「Ubuntu 17.10」へアップグレードする必要があります。

Spectre

「Meltdown」の次は「Spectre（CVE-2017-5753/CVE-2017-5715）」の対応に焦点をあてた作業が行われています。

Intel Microcode

「Spectre」の影響を軽減する「Intel Microcode」がリリースされました。

• Intel Microcodeのアップデート

Linux kernel

「Spectre」の影響を軽減する「Linux kernel」の対応状況は以下のようになっています。

Ubuntu 17.10

2018年1月15日にアップデートされた「Linux kernel 4.13」がリリースされる予定です。

Ubuntu 16.04

「Ubuntu 17.10」に続きその後数日以内に、アップデートされた「Linux kernel」がリリースされる予定です。

他のアーキテクチャー

「Spectre」の対応作業に加え、「Ubuntu」がサポートしている他のアーキテクチャーに関しては、今後「Meltdown」の対応作業が行われる予定です。