Debian DSA-4934-1：intel-microcode - 安全性更新
high Nessus Plugin ID 151037
語系：
概要
遠端 Debian 主機缺少安全性相關更新。描述
此更新隨附適用於某些 Intel CPU 類型的更新版 CPU 微碼，並針對安全性弱點提供緩解措施，這些弱點可導致權限提升並發生 VT-d 和多種旁路攻擊。解決方案
升級 intel-microcode 套件。針對穩定的發行版本 (buster)，已在 3.20210608.2~deb10u1 版本中修正這些問題。
請注意，目前已報告兩個回歸。針對某些 CoffeeLake CPU，此更新可能中斷 iwlwifi (https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/i ssues/56)，而針對使用過時韌體/BIOS 的系統上的 Skylake R0/D0 CPU，此更新可能會導致系統在開機時懸置：
(https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/i ssues/31)
如果您受到這些問題的影響，可以在開機時停用微碼載入來復原 (如 README.Debian 中所述，或者也可在 https://salsa.debian.org/hmh/intel-microcode/-/blob/master/debian/READ ME.Debian 線上取得)
另請參閱
http://www.nessus.org/u?8b9d243a
http://www.nessus.org/u?019586d4
Plugin 詳細資訊
嚴重性: High
ID: 151037
檔案名稱: debian_DSA-4934.nasl
版本: 1.20
類型: local
代理程式: unix
發布日期: 2021/6/28
更新日期: 2023/5/17
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Medium
基本分數: 4.6
時間分數: 3.4
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2020-24489
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:intel-microcode, cpe:/o:debian:debian_linux:10.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/6/26
弱點發布日期: 2021/6/9
參考資訊
CVE: CVE-2020-24489, CVE-2020-24511, CVE-2020-24512, CVE-2020-24513
DSA: 4934