Debian dla-5924：intel-microcode - 安全性更新

medium Nessus Plugin ID 237206

語言:

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5924 公告中提及的多個弱點影響。

- ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5924-1 [email protected] https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 23 日 https://www.debian.org/security/faq
- -------------------------------------------------------------------------

套件：intel-microcode CVE ID：CVE-2024-28956 CVE-2024-43420 CVE-2024-45332 CVE-2025-20012 CVE-2025-20054 CVE-2025-20103 CVE-2025-20623 CVE-2025-24495 Debian 錯誤：1105172

此更新為部分 Intel CPU 類型提供更新的 CPU 微碼。特別是，它提供了針對間接目標選取 (ITS) 弱點 (CVE-2024-28956) 和分支特權插入弱點 (CVE-2024-45332) 的緩解措施。

對於受 ITS (間接目標選取) 影響的 CPU，若要完全緩解此弱點的影響，還必須更新將於日後另行發佈的 DSA 中提供的 Linux 核心套件。

如需有關間接目標選取 (ITS) 弱點的詳細資料，請參閱 https://www.vusec.net/projects/training-solo/ 和 https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html。

如需分支特權插入弱點的詳細資料，請參閱 https://comsec.ethz.ch/research/microarch/branch-privilege-injection/

針對穩定的發行版本 (bookworm)，已在第 3.20250512.1~deb12u1 版中修正這些問題。

建議您升級 intel-microcode 套件。

如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/intel-microcode

有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

郵寄清單：[email protected]

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。