欢迎来到站长天空!

其它服务器

当前位置: 主页 > 服务器 > 其它服务器

RHSA-2021:2305: microcode_ctl security,bug fix和修复更新

时间:2026-01-07 04:45:08|栏目:其它服务器|点击:

最近收到了服务器有漏洞的通知,提示:RHSA-2021:2305: microcode_ctl security,bug fix和修复更新,接下来就为大家介绍一下microcode_ctl security,bug fix和修复更新的解决方法,有需要的小伙伴可以参考一下:

RHSA-2021:2305: microcode_ctl security,bug fix和修复更新

1、漏洞提示:

RHSA-2021:2305: microcode_ctl security,bug fix和修复更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2020-24489

Intel Virtualization 授权问题漏洞

Intel Virtualization Technology for Direct I/O(Intel VT-d)是美国英特尔(Intel)公司的Intel虚拟化技术的一部分,主要针对的是I/O子系统,它的实现主要是通过在硬件上引入重定向单元,该硬件重定向单元用于对I/O子系统的DMA操作和中断传递进行重定向,从而辅助VMM(Virtual Machine Monitor)实现I/O子系统的虚拟化。

Intel Virtualization Technology for Direct I/O(Intel VT-d)存在授权问题漏洞,该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。

CVE-2020-24511

Intel Processors 信息泄露漏洞

Intel Processors(英特尔处理器)是美国英特尔(Intel)公司的提供解释计算机指令以及处理计算机软件中的数据。

Intel Processors 中存在信息泄露漏洞,该漏洞源于共享资源不正当的隔离。通过身份验证的攻击者可通过该漏洞获得敏感信息。

CVE-2020-24512

redhat_7 microcode_ctl 通过差异性导致的信息暴露

Observable timing discrepancy in some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2020-24513

Intel Atom information disclosure

DomAIn-bypass transient execution vulnerability in some Intel Atom(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

3、影响说明:

软件:microcode_ctl 2.1-73.8.el7_9
命中:nss version less than 0:3.53.1-7.el7_9
路径:/lib/firmware/intel-ucode

4、解决方法:

yum update microcode_ctl
RHSA-2021:2305: microcode_ctl security,bug fix和修复更新

5、重启验证:

reboot

上一篇:RHSA-2021:3325:bind安全更新

栏    目:其它服务器

下一篇:RHSA-2021:3028: microcode_ctl security,bug fix和修复更新

本文标题:RHSA-2021:2305: microcode_ctl security,bug fix和修复更新

本文地址:https://zz.feitang.co/server/35104.html

广告投放 | 联系我们 | 版权申明

申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:257218569 | 邮箱:257218569@qq.com

Copyright © 2018-2026 站长天空 版权所有 Powered by EyouCms冀ICP备14023439号