Faille "Foreshadow" (CVE-2018-3620 & CVE-2018-3646)

admin

Une nouvelle faille type Shadow/Meltdown a été découverte et concerne les puces Intel. Cette faille est référencée sous le nom de "L1 Terminal Fault (L1TF)" code name Foreshadow. Classification CVE (MEDIUM) : CVE-2018-3620 & CVE-2018-3646

CEO-Vision S.A.S a testé les correctifs proposés et appliquera le correctif en GoFAST v3.4.1 (le niveau d'importance étant MEDIUM et non CRITICAL pour lesquels nous publions des HOTFIX pour les éditions "Enterprise")

A noter que des actions sont nécessaires chez l'hébergeur pour compléter le correctif :

mise à jour de la couche de virtualisation
mise à jour du microcode du CPU
mise à jour du kernel
optionnellement la désactivation de l'HyperThreading (étude d'impact performance à faire par l'hébergeur)
reboot

Références (EN) :
https://nvd.nist.gov/vuln/detail/CVE-2018-3620
https://access.redhat.com/security/vulnerabilities/L1TF

L'Equipe Support GoFAST