現已提供適用於 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 linux-firmware 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

偵測

RHEL 7：linux-firmware (RHSA-2018: 0094) (Spectre)

medium Nessus Plugin ID 106089

版本 3.19