當前位置：首頁 > 科技 > 知識百科

云安全日報220621:Ubuntu操作系統(tǒng)發(fā)現(xiàn)英特爾微碼漏洞,需要盡快升級

來源：責(zé)編：時間：2023-08-07 16:30:24 286觀看

導(dǎo)讀 Ubuntu是一個以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個公司

Ubuntu是一個以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個公司提供商業(yè)支持。

6月20日，Ubuntu發(fā)布了安全更新,修復(fù)了Ubuntu操作系統(tǒng)中發(fā)現(xiàn)的英特爾微碼漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/USN-5486-1

1.CVE-2021-0146 CVSS評分：6.8 嚴重程度：中等

硬件允許在運行時為某些英特爾(R) 處理器激活測試或調(diào)試邏輯，這可能允許未經(jīng)身份驗證的用戶通過物理訪問潛在地啟用權(quán)限升級。

2.CVE-2021-0127 CVSS評分:5.6 嚴重程度：中等

某些英特爾(R) 處理器中的控制流管理不足可能允許經(jīng)過身份驗證的用戶可能通過本地訪問啟用拒絕服務(wù)。

3.CVE-2021-0145CVSS評分：5.5 嚴重程度：中等

某些英特爾(R) 處理器中共享資源的不正確初始化可能允許經(jīng)過身份驗證的用戶通過本地訪問潛在地啟用信息泄露。

4.CVE-2021-33117 CVSS評分:5.5 嚴重程度：中等

對于 BIOS 版本 MR7 之前的某些第 3 代 Intel(R) Xeon(R) Scalable Processor 的訪問控制不當，本地攻擊者可能會通過本地訪問啟用信息泄露。

5.CVE-2021-33120 CVSS評分:5.4 嚴重程度：中等

在某些英特爾凌動(R) 處理器的內(nèi)存子系統(tǒng)中的復(fù)雜微架構(gòu)條件下，越界讀取可能允許經(jīng)過身份驗證的用戶潛在地啟用信息泄露或通過網(wǎng)絡(luò)訪問導(dǎo)致拒絕服務(wù)

受影響產(chǎn)品和版本

上述漏洞影響Ubuntu 22.04 LTS, Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

解決方案

可以通過將系統(tǒng)更新到以下軟件包版本來糾正該問題：

Ubuntu 22.04:

英特爾微碼 - 3.20220510.0ubuntu0.22.04.1

Ubuntu 21.10:

英特爾微碼 - 3.20220510.0ubuntu0.21.10.1

Ubuntu 20.04:

英特爾微碼 - 3.20220510.0ubuntu0.20.04.1

Ubuntu 18.04:

英特爾微碼 - 3.20220510.0ubuntu0.18.04.1

查看更多漏洞信息以及升級請訪問官網(wǎng)：

https://ubuntu.com/security/cve

本文鏈接：http://m.www897cc.com/showinfo-119-2384-0.html云安全日報220621:Ubuntu操作系統(tǒng)發(fā)現(xiàn)英特爾微碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：基于深度學(xué)習(xí)的文本情感識別技術(shù)在5G不良消息安全管控平臺中的應(yīng)用

下一篇：深度學(xué)習(xí)撞墻？LeCun與Marcus到底誰捅了馬蜂窩

標簽：

熱門焦點

對標蘋果的靈動島華為帶來實況窗功能

繼蘋果的靈動島之后，華為也在今天正式推出了“實況窗”功能。據(jù)今天鴻蒙OS 4.0的現(xiàn)場演示顯示，華為的實況窗可以更高效的展現(xiàn)出實時通知，比如鎖屏上就能看到外賣、打車、銀行
影音體驗是真的強簡單聊聊iQOO Pad

大公司的好處就是產(chǎn)品線豐富，非常細分化的東西也能給你做出來，例如早先我們看到了新的vivo Pad2，之后我們又在iQOO Neo8 Pro的發(fā)布會上看到了iQOO的首款平板產(chǎn)品iQOO Pad。雖
5月iOS設(shè)備性能榜：M1 M2依舊是榜單前五

和上個月一樣，沒有新品發(fā)布的iOS設(shè)備性能榜的上榜設(shè)備并沒有什么更替，僅僅只有跑分變化而產(chǎn)生的排名變動，剛剛開始的蘋果WWDC2023，推出的產(chǎn)品也依舊是新款Mac Pro、新款Mac Stu
不容錯過的MSBuild技巧，必備用法詳解和實踐指南

一、MSBuild簡介MSBuild是一種基于XML的構(gòu)建引擎，用于在.NET Framework和.NET Core應(yīng)用程序中自動化構(gòu)建過程。它是Visual Studio的構(gòu)建引擎，可在命令行或其他構(gòu)建工具中使用
多線程開發(fā)帶來的問題與解決方法

使用多線程主要會帶來以下幾個問題：（一）線程安全問題　　線程安全問題指的是在某一線程從開始訪問到結(jié)束訪問某一數(shù)據(jù)期間，該數(shù)據(jù)被其他的線程所修改，那么對于當前線程而言，該線程
在線圖片編輯器，支持PSD解析、AI摳圖等

自從我上次分享一個人開發(fā)仿造稿定設(shè)計的圖片編輯器到現(xiàn)在，不知不覺已過去一年時間了，期間我經(jīng)歷了裁員失業(yè)、面試找工作碰壁，寒冬下一直沒有很好地履行計劃.....這些就放在日
深度探索 Elasticsearch 8.X：function_score 參數(shù)解讀與實戰(zhàn)案例分析

在 Elasticsearch 中，function_score 可以讓我們在查詢的同時對搜索結(jié)果進行自定義評分。function_score 提供了一系列的參數(shù)和函數(shù)讓我們可以根據(jù)需求靈活地進行設(shè)置。近期
華為Mate60標準版細節(jié)曝光：經(jīng)典星環(huán)相機模組回歸

這段時間以來，關(guān)于華為新旗艦的爆料日漸密集。據(jù)此前多方爆料，今年華為將開始恢復(fù)一年雙旗艦戰(zhàn)略，除上半年推出的P60系列外，往年下半年的Mate系列也將
AMD的AI芯片轉(zhuǎn)單給三星可能性不大與臺積電已合作至2nm制程

據(jù) DIGITIMES 消息，英偉達 AI GPU 出貨逐季飆升，接下來 AMD MI 300 系列將在第 4 季底量產(chǎn)。而半導(dǎo)體業(yè)內(nèi)人士表示，近日傳出 AMD 的 AI 芯片將轉(zhuǎn)單給

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220621:Ubuntu操作系統(tǒng)發(fā)現(xiàn)英特爾微碼漏洞,需要盡快升級

對標蘋果的靈動島華為帶來實況窗功能

影音體驗是真的強簡單聊聊iQOO Pad

5月iOS設(shè)備性能榜：M1 M2依舊是榜單前五

不容錯過的MSBuild技巧，必備用法詳解和實踐指南

多線程開發(fā)帶來的問題與解決方法

在線圖片編輯器，支持PSD解析、AI摳圖等

深度探索 Elasticsearch 8.X：function_score 參數(shù)解讀與實戰(zhàn)案例分析

華為Mate60標準版細節(jié)曝光：經(jīng)典星環(huán)相機模組回歸

AMD的AI芯片轉(zhuǎn)單給三星可能性不大與臺積電已合作至2nm制程

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊