உபுண்டு 20.10 இல் லினக்ஸ் கர்னலை புதுப்பித்து, தற்போது ஆதரிக்கப்படும் அனைத்து உபுண்டு பதிப்புகளையும் கொண்டு, கேனொனிகல் தொகுப்பின் புதுப்பிக்கப்பட்ட பதிப்பை வெளியிட்டுள்ளது இன்டெல் மைக்ரோகோட் இன்டெல் தயாரிப்புகளில் காணப்படும் சமீபத்திய பாதிப்புகளை நிவர்த்தி செய்ய. அவர்கள் செல்கிறார்கள் ... ஸ்பெக்டர் மற்றும் மெல்ட்டவுனுக்குப் பிறகு நான் ஏற்கனவே எண்ணிக்கையை இழந்துவிட்டேன். அப்போதிருந்து, சாண்டா கிளாரா நிறுவனத்துடன் தொடர்புடைய பல பாதுகாப்பு சிக்கல்கள் உள்ளன.
கூடுதலாக பாதிப்பு CVE-2020-8694 ஏற்கனவே அனைத்து உபுண்டு பதிப்புகளின் லினக்ஸ் கர்னல்களில் இணைக்கப்பட்டுள்ளது, இந்த புதிய இன்டெல் மைக்ரோகோட் தொகுப்பில் மைக்ரோகோடிற்கான இணைப்புகளும் உள்ளன, அவை CVE-2020-8695, CVE-2020-8696, மற்றும் CVE-2020 -8698 . பிந்தையது உள்ளூர் தாக்குதலை அனுமதிக்கும் மற்றும் முக்கியமான தகவல்களை அம்பலப்படுத்தக்கூடும்.
வழக்கு CVE-2020-8695, சில இன்டெல் நுண்செயலிகளின் RAPL (இன்டெல் இயங்கும் சராசரி சக்தி வரம்பு) அம்சத்தில் ஆண்ட்ரியாஸ் கோக்லர், கேத்தரின் ஈஸ்டன், கிளாடியோ கனெல்லா, டேனியல் க்ரஸ், டேவிட் ஓஸ்வால்ட், மைக்கேல் ஸ்வார்ஸ் மற்றும் மோரிட்ஸ் லிப் ஆகியோரால் கண்டுபிடிக்கப்பட்ட பாதிப்பு. இந்த வழக்கில் இது ஆற்றல் நுகர்வு அளவீடுகளின் அடிப்படையில் ஒரு பக்க-சேனல் தாக்குதலை அனுமதித்தது.
விஷயத்தில் சி.வி.இ-2020-8696 மற்றும் சி.வி.இ-2020-8698 சில இன்டெல் நுண்செயலிகளில் எஸ்ரா கால்டம், ஜோசப் நுஸ்மான், நிர் ஷில்டன் மற்றும் ஓஃபிர் ஜோசப் ஆகியோரால் கண்டுபிடிக்கப்பட்டது, இதனால் பகிரப்பட்ட வளங்கள் சேமிப்பக அல்லது பரிமாற்றத்திற்கு முன்னர் முறையற்ற முறையில் தனிமைப்படுத்தப்பட்ட அல்லது முக்கியமான தகவல்கள் அகற்றப்படுகின்றன.
கோனோனிகல் உபுண்டு 3.20201110.0, உபுண்டு 20.10 எல்டிஎஸ், உபுண்டு 20.04 எல்டிஎஸ், உபுண்டு 18.04 எல்டிஎஸ், மற்றும் உபுண்டு 16.04 ஈஎஸ்எம், மற்றும் அவற்றின் அனைத்து சுவைகளிலும் இன்டெல்லின் மைக்ரோகோட் (இன்டெல் மைக்ரோகோட் 14.04) இன் புதிய இணைக்கப்பட்ட பதிப்புகளை விரைவாக வெளியிட்டது. பெரும்பாலும் அவை டெபியன், SUSE, Red Hat மற்றும் பிற டிஸ்ட்ரோக்களிலும் இணைக்கப்படுகின்றன, அவை வழக்கமாக அடிக்கடி பாதுகாப்பு திட்டுகளைப் பெறுகின்றன.
இந்த பாதிப்புகளால் இன்டெல் சிப் பாதிக்கப்பட்டுள்ளதை நீங்கள் அறிவீர்கள் கணினியைப் புதுப்பிக்கவும் இந்த பாதுகாப்பு குறைபாடுகளிலிருந்து பாதுகாக்க முடியும் ...
- மேலும் தகவல் (பாதிப்புகள், விளக்கம் போன்றவற்றின் நிலையைக் கண்டறியவும்) - Miter CVE தரவுத்தளத்தைப் பார்க்கவும்