新聞中心
canonical今天剛剛宣布,由于一些硬件問題,它從所有支持的ubuntu發(fā)行版的軟件庫中取消了Intel微碼固件更新。

兩周前,Canonical將英特爾處理器的Intel微碼固件更新至20180108版本,以減輕可能允許本地攻擊者從內核內存泄露信用卡詳細信息或加密密鑰等敏感信息的安全漏洞(CVE-2017-5715)。
但是,看起來有許多來自舊英特爾處理器的用戶的報告,說他們在應用微代碼更新之后經(jīng)歷了系統(tǒng)不穩(wěn)定。根據(jù)英特爾的要求,Canonical從Ubuntu的軟件庫中刪除了Intel微代碼20180108,并將其替換為之前的版本(20170707)。
“USN-3531-1更新了Intel微代碼到20180108版本,在微代碼更新中發(fā)現(xiàn)了回退,這可能導致某些硬件平臺系統(tǒng)不穩(wěn)定。應英特爾的要求,我們已經(jīng)恢復到之前封裝的微代碼版本,20170707版本,“詳情閱讀今天的發(fā)布公告。
建議用戶立即更新安裝
Canonical敦促所有Ubuntu用戶立即按照這里提供的說明更新他們的安裝。英特爾處理器的新微代碼更新現(xiàn)在可用于Ubuntu 17.10(Artful Aardvark),Ubuntu 16.04 LTS(Xenial Xerus)和Ubuntu 14.04 LTS(Trusty Tahr)。
新的版本是intel-microcode 3.20180108.0 + really20170707ubuntu17.10.1 Ubuntu 17.10,intel-microcode 3.20180108.0 + really20170707ubuntu16.04.1 Ubuntu 14.04 LTS,intel-microcode 3.20180108.0 + really20170707ubuntu14.04.1 Ubuntu 14.04 LTS。更新微代碼固件后,用戶需要重新啟動系統(tǒng)才能使更改生效。
Canonical表示,這些更新提供了其支持的Ubuntu Linux操作系統(tǒng)的相應Linux內核版本所需的英特爾微代碼固件。 CentOS和Red Hat也刪除了英特爾最新的微碼固件以解決Spectre漏洞,并用舊版本代替。
相關:
文章名稱:由于硬件問題,Ubuntu軟件庫刪除Intel最新微代碼
文章出自:http://m.5511xx.com/article/cddgoep.html


咨詢
建站咨詢
