來自 Red Hat 安全性公告 2018:0093：

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 microcode_ctl 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

此更新將 Red Hat 提供的微碼取代為 CVE-2017-5715 (「Spectre」) CPU 分支注入弱點緩和措施。(Red Hat 過去已提供由我們微處理器合作夥伴開發的更新微碼，方便客戶使用。) 在後續測試中發現，提出「Spectre」緩和措施時所提供的微碼可能導致系統不穩定的問題。因此，Red Hat 將提供微碼更新，以將微碼回復為 2018 年 1 月 3 日前的最後正確微碼版本。Red Hat 強烈建議客戶聯絡其硬體供應商，以取得最新的微碼更新。

重要：使用 Intel Skylake-、Broadwell- 和 Haswell 型平台的客戶，必須立即從其硬體廠商取得並安裝更新的微碼。「Spectre」緩和措施既需要來自 Red Hat 的更新核心，也需要來自您硬體廠商的更新微碼。

偵測

Oracle Linux 6 / 7：microcode_ctl (ELSA-2018-0093) (Spectre)

medium Nessus Plugin ID 106118

找不到變更記錄