ESXI更新到6.7后CVE-2018-3646警告的處理(蔽警告)


現象

ESXI更新到6.7之后,vcenter控制台會默認有如下提示

esx.problem.hyperthreading.unmitigated

打開ESXI控制台,提示如下

該主機可能容易受到 CVE-2018-3646 中所描述問題的影響,有關詳細信息和 VMware 建議,請參閱 https://kb.vmware.com/s/article/55636。

 

原因

VMware 在更新VMSA-2018-0020后新增了一個針對CVE-2018-3646漏洞修復狀態的提示,如果此漏洞未修復,則會有如上的提示。

 

關於CVE-2018-3646

CVE-2018-3646主要是intel處理器芯片級的漏洞,可能造成虛擬化層面的信息泄露,具體可參看intel官方的公告
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html

 

vmware官方說明如下

https://kb.vmware.com/s/article/55806

https://kb.vmware.com/s/article/57374

##禁用此提示方法
由於此漏洞屬於芯片級漏洞,更新固件會造成較大的性能損失,在私有雲環境下,此漏洞的影響范圍可控,我們可以選擇禁用此提示,暫緩漏洞的修復

禁用的方法如下:

  • 在vcenter中選中ESXI主機,打開配置>高級系統設置
  • 點擊編輯,篩選UserVars.SuppressHyperthreadWarning
  • UserVars.SuppressHyperthreadWarning的值由0改為1

更改實時生效,不需要重啟之類的操作

轉自:https://blog.90.vc/archives/48


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM