RHSA-2021:2305: microcode_ctl security,bug fix和修复更新
最近收到了服务器有漏洞的通知,提示:RHSA-2021:2305: microcode_ctl security,bug fix和修复更新,接下来就为大家介绍一下microcode_ctl security,bug fix和修复更新的解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:
RHSA-2021:2305: microcode_ctl security,bug fix和修复更新
2、漏洞描述:
| 漏洞编号 | 漏洞公告 | 漏洞描述 |
| CVE-2020-24489 | Intel Virtualization 授权问题漏洞 |
Intel Virtualization Technology for Direct I/O(Intel VT-d)是美国英特尔(Intel)公司的Intel虚拟化技术的一部分,主要针对的是I/O子系统,它的实现主要是通过在硬件上引入重定向单元,该硬件重定向单元用于对I/O子系统的DMA操作和中断传递进行重定向,从而辅助VMM(Virtual Machine Monitor)实现I/O子系统的虚拟化。 Intel Virtualization Technology for Direct I/O(Intel VT-d)存在授权问题漏洞,该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。 |
| CVE-2020-24511 | Intel Processors 信息泄露漏洞 |
Intel Processors(英特尔处理器)是美国英特尔(Intel)公司的提供解释计算机指令以及处理计算机软件中的数据。 Intel Processors 中存在信息泄露漏洞,该漏洞源于共享资源不正当的隔离。通过身份验证的攻击者可通过该漏洞获得敏感信息。 |
| CVE-2020-24512 | redhat_7 microcode_ctl 通过差异性导致的信息暴露 |
Observable timing discrepancy in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access. |
| CVE-2020-24513 | Intel Atom information disclosure |
DomAIn-bypass transient execution vulnerability in some Intel Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access. |
3、影响说明:
软件:microcode_ctl 2.1-73.8.el7_9 命中:nss version less than 0:3.53.1-7.el7_9 路径:/lib/firmware/intel-ucode
4、解决方法:
yum update microcode_ctl
5、重启验证:
reboot
栏 目:其它服务器
下一篇:RHSA-2021:3028: microcode_ctl security,bug fix和修复更新
本文标题:RHSA-2021:2305: microcode_ctl security,bug fix和修复更新
本文地址:https://zz.feitang.co/server/35104.html
您可能感兴趣的文章
- 01-12Docker部署rabbitmq遇到的两个问题
- 01-12最新虚拟机VMware 14安装教程
- 01-12使用docker compose安装harbor私有仓库的详细教程
- 01-12Windows下Docker安装各种软件的详细过程
- 01-12seata docker 高可用部署的详细介绍
- 01-12浅谈Tomcat多层容器的设计
- 01-12Gogs+Jenkins+Docker 自动化部署.NetCore的方法步骤
- 01-12解决vscode docker插件docker.socket权限问题
- 01-12Docker中运行PostgreSQL并推荐几款连接工具
- 01-12Docker核心原理之 Cgroup详解


阅读排行
推荐教程
- 12-07一文教你怎么选择Tomcat对应的JDK版本
- 12-23linux中ftp无法访问怎么办
- 12-11docker存储目录迁移示例教程
- 12-10docker start启动容器后仍然exit状态的解决
- 12-10Linux下如何安装Logstash
- 12-05Docker安装Jenkins全过程
- 01-05Shell脚本去重的几种方法实例
- 12-22kvm虚拟机配置NAT端口转发的实现方法
- 12-19Zabbix SAML SSO 登录绕过漏洞的操作流程
- 12-15Docker-Compose搭建Spark集群的实现方法




