安徽快三app—Red Hat 敦促英特尔处理器用户尽快打上 ZombieLoad v2 安全补丁

oschina
 oschina
发布于 2019年11月14日
收藏 3

本周日,来 吉林福彩快三_信誉网投SC·年终盛典收割技术干货,get新技能!!>>>

外媒 Softpedia 报道称,红帽(RedHat)昨日向外界通报了影响英特尔 CPU 微体系架构的一系列新安全漏洞,不过它们已经在新版 Linux 内核中得到了修补,建议受影响的客户尽快更新。

据悉,这三个漏洞分别为 CVE-2018-12207(页面大小变更的机器检查错误)、CVE-2019-11135(TSX 异步中止)、以及 CVE-2019-0155 和 CVE-2019-0154(i915 显示驱动相关的漏洞)。

red-hat-responds-to-zombieload-v2-security-vulnerabilities-affecting-intel-cpus-528146-2.jpg

(题图 via Softpedia

安徽快三app红帽安全团队将这些漏洞标记为重要、认为它们会对安全造成一定的影响。若被攻击者得逞,系统将向其敞开对敏感数据的读取权限,波及所有受支持的红帽企业版(RedHat Enterprise)Linux 操作系统

安徽快三app—Red Hat 意识到了一个微体系结构(硬件)实施漏洞,问题可能导致无特权的本地攻击者绕过常规的系统安全机制,引发系统范围内的拒绝服务等状况。

目前仅知漏洞会影响英特尔公司的处理器,但因缺陷存在于硬件层面,因此需要实施内核级的修复更新。此问题会影响 安徽快三app—Red Hat Enterprise Linux 8 和更早的所有发行版。

安徽快三app尽管红帽认为自家的配置没有太大问题,但还是建议受影响的客户在第一时间打上补丁。

鉴于今日已经发布了能够缓解英特尔 CPU 安全漏洞的新 Linux 内核版本,对于受用户喜爱的其它 GNU / Linux 发行版,也将很快在稳定版软件存储库中推送。

来自:cnBeta

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 吉林福彩快三_信誉网投SCHINA 社区 [http://bet-ground.com]
本文标题:安徽快三app—Red Hat 敦促英特尔处理器用户尽快打上 ZombieLoad v2 安全补丁
加载中

精彩评论

冰力
冰力
Intel 的漏洞也同样是 Linux 漏洞,FreeBSD 可以更放心的用。
eechen
eechen
禁用超线程才能完全缓解Intel处理器的ZombieLoad漏洞,但性能下降高达40%
http://bet-ground.com/news/106875/fending-off-zombieload-attacks-will-crush-your-performance
冰力
冰力
FreeBSD 上一个版本已经修复了,而linux为了性能没修,把补丁撤销了。

最新评论(8

eechen
eechen
禁用超线程才能完全缓解Intel处理器的ZombieLoad漏洞,但性能下降高达40%
http://bet-ground.com/news/106875/fending-off-zombieload-attacks-will-crush-your-performance
开源中国首席罗纳尔多
开源中国首席罗纳尔多
您好,请问CPU为什么会有漏洞,CPU不是执行二进制的硬件吗?
冰力
冰力
Intel 的漏洞也同样是 Linux 漏洞,FreeBSD 可以更放心的用。
棱语曲
棱语曲
同样是freebsd漏洞,只是freebsd的补丁intel都懒得发
冰力
冰力
安徽快三appFreeBSD 上一个版本已经修复了,而linux为了性能没修,把补丁撤销了。
sxgkwei
sxgkwei
安徽快三app我们的新一代处理器,性能增加20%。安徽快三app【巴拉巴拉一堆,忽悠大家都买了】然后,出了安全漏洞了。为了安全,我们已经发布了安全补丁包,请大家尽快安装。【大家都安装了,一测试,性能降低40%😋】
不避风云
不避风云
期待鸿蒙
oreak
oreak
期待毛啊,没有三年的检测不能用的
返回顶部
顶部