Ubuntu资源库已收录Intel微代码更新:可缓解处理器Spectre漏洞影响

责任编辑:editor006

2018-01-12 16:12:46

摘自:cnBeta.COM

有人发现微处理器存在预测执行和预测执行方面的安全隐患,或使得未经授权的人通过旁路攻击来读取内存,它就是‘幽灵’(Spectre)漏洞。一名本地攻击者可借此获取敏感信息,包括内核内存(公告编号:CVE-2017-5715)。

intel-s-microcode-update-for-meltdown-and-spectre-now-available-in-ubuntu-linux-519340-2.jpg

(Ubuntu 资源库中已更新英特尔微代码固件)

Canonical 在安全公告中写到:

有人发现微处理器存在预测执行和预测执行方面的安全隐患,或使得未经授权的人通过旁路攻击来读取内存,它就是‘幽灵’(Spectre)漏洞。

一名本地攻击者可借此获取敏感信息,包括内核内存(公告编号:CVE-2017-5715)。

想要更新 Intel CPU 微代码,请注意下载对应的版本:

面向 Ubuntu 17.10 的新版本为‘intel-microcode 3.20180108.0~ubuntu17.10.1’和‘intel-microcode 3.20180108.0~ubuntu17.04.1’;

面向 Ubuntu 17.10 的新版本为‘intel-microcode 3.20180108.0~ubuntu16.04.2’和‘intel-microcode 3.20180108.0~ubuntu14.04.2’。

微代码更新安装方法如下:

● 打开‘软件与更新’程序,点击‘附加驱动’标签页;

● 查看‘intel-microcode’中的处理器固件,如果没有勾选,请记得手动点上;

● 在终端里运行‘sudo apt-get update && sudo apt-get full-upgrade’命令;

● 重启,完成更新。

[编译自:Softpedia]

短息套餐300X250.jpg

链接已复制,快去分享吧

企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号