Ang pagkakaroon ng pag-update sa Linux kernel sa Ubuntu 20.10 at lahat ng kasalukuyang sinusuportahan na mga bersyon ng Ubuntu, ang Canonical ay naglabas ng isang na-update na bersyon ng package intel microcode upang matugunan ang pinakabagong mga kahinaan na matatagpuan sa mga produkto ng Intel. At ngayon pupunta sila ... Tiyak na nawalan ako ng bilang mula noong Spectre at Meltdown. Simula noon, maraming mga problema sa seguridad na nauugnay sa kumpanya ng Santa Clara.
Bilang karagdagan sa kahinaan Ang CVE-2020-8694 ay naka-patch na sa mga kernel ng Linux ng lahat ng mga bersyon ng Ubuntu, ang bagong Intel Microcode package na ito ay mayroon ding mga patch para sa microcode na nag-aayos ng iba tulad ng CVE-2020-8695, CVE-2020-8696, at CVE-2020 -8698 . Maaaring pahintulutan ng huli ang isang lokal na pag-atake at ilantad ang sensitibong impormasyon.
Ang kaso ng CVE-2020-8695, ay isang kahinaan na natuklasan nina Andreas Kogler, Catherine Easdon, Claudio Canella, Daniel Grus, David Oswald, Michael Schwarz at Moritz Lipp, sa tampok na RAPL (Intel Running Average Power Limit) ng ilang mga Intel microprocessor. Sa kasong ito pinapayagan ang isang pag-atake sa gilid na channel batay sa mga sukat sa pagkonsumo ng enerhiya.
Sa kaso ng CVE-2020-8696 at CVE-2020-8698 ay natuklasan nina Ezra Caltum, Joseph Nuzman, Nir Shildan, at Ofir Joseff sa ilang mga microprocessor ng Intel, na naging sanhi ng hindi wastong pagkakahiwalay o sensitibong impormasyon na inalis bago iimbak o ilipat.
Makanoniko ay mabilis na pinakawalan ang mga bagong na-patch na bersyon ng microcode ng Intel (Intel Microcode 3.20201110.0) sa Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, at Ubuntu 14.04 ESM, pati na rin sa lahat ng kanilang lasa. Bagaman malamang na ang mga ito ay na-patch din sa Debian, SUSE, Red Hat, at iba pang mga distro na karaniwang tumatanggap ng madalas na mga patch sa seguridad.
Alam mo, kung mayroon kang isang Intel chip na apektado ng mga kahinaan na ito, tiyaking ikaw i-upgrade ang system upang maprotektahan laban sa mga kapintasan sa seguridad ...
- Higit pang impormasyon (hanapin ang katayuan sa kahinaan, paglalarawan, atbp.) - Tingnan ang database ng Miter CVE