Intel L1TF脆弱性に対するOracle Cloudのセキュリティ対応

Oracle Cloud Infrastructure Compute

コンピュート・サービスのVMおよびベア・メタル・インスタンスに関する詳細および必要な処理は、Oracle Cloud Infrastructureカスタマ・アドバイザリ: L1TFのコンピュート・サービスへの影響を参照してください。

Oracle Cloud Infrastructure Database

分析およびデータ・ウェアハウス用Autonomous DatabaseおよびTransaction Processingおよび混合ワークロード用Autonomous Databaseを使用している場合、処理は必要ありません。

VM DBシステム、ベア・メタルDBシステムおよびExadata DBシステム用のOracle Cloud Infrastructure製品に関する詳細および必要な処理は、Oracle Cloud Infrastructureカスタマ・アドバイザリ: L1TFのデータベース・サービスへの影響を参照してください。

Oracle Cloud Infrastructureのプラットフォーム・サービスおよびKubernetesサービス

オラクル社は、悪意のある攻撃者のVMインスタンスが、同じハイパーバイザ上の他のVMインスタンスのデータにアクセスすることを防ぐことを目的とした軽減技術を導入しました。

ただし、脆弱性CVE-2018-3620のために、ローグ・ユーザーモード・プロセスが、同じ仮想マシン内の機密性が高いカーネル・メモリーを読み取る可能性があります。そのため、Oracleは、Oracleによって管理されているすべてのPlatform Serviceホストにパッチを適用しました。独自のオペレーティング・システムを管理している場合は、この脆弱性に対処するために、OSセキュリティ・パッチを最新に保つことをお薦めします。

その他のOracle Cloud Infrastructureサービス

他のすべてのOracle Cloud Infrastructureサービスを保護する目的の軽減処置が導入されています。追加で必要なメンテナンス・アクティビティがある場合は、Oracleによって顧客に直接通知されて調整されます。