遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2680 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。 （（CVE-2020-0543）

在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。
(CVE-2020-0548)

在某些 Intel(R) 處理器中，有些資料快取收回若發生清理錯誤，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2842 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5750 公告中提及的多個弱點影響。

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19533)

  - 在 4.13.11 及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb-v2/lmedm04.c 允許本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機) 或可能造成其他不明影響，這其實與遺漏的熱啟動檢查和錯誤的附加定時有關 (dm04_lme2510_frontend_attach 與 dm04_lme2510_tuner)。(CVE-2017-16538)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_pro.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-ead16e53c2f0。(CVE-2019-19536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3027 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3028 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，在 Intel 用戶端和 Xeon E3 處理器上執行 RDRAND、RDSEED 和 SGX EGETKEY 讀取作業後，之前儲存在微架構特殊暫存器中的記憶體內容可能短暫暴露給相同或不同處理器核心上的處理程序。
本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2020-0543)

據發現，在某些 Intel 處理器上，之前從實體核心上的向量暫存器讀取的部分資料值可能會傳播到未使用的儲存緩衝區部分。本機攻擊者可能會利用此弱點洩漏敏感資訊。
(CVE-2020-0548)

據發現，在某些 Intel 處理器上，來自最近收回的已修改 L1 資料快取 (L1D) 行的資料可能會傳播到未使用的 (無效) L1D 填補緩衝區。本機攻擊者可能會利用此弱點洩露敏感資訊。 (CVE-2020-0549)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4388-1 公告中所提及的多個弱點影響。

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4389-1 公告中所提及的多個弱點影響。

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2433 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

來自 Red Hat 安全性公告 2020:2431：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2431 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 將 06-2d-07 更新至 0x71a

  - 將 06-55-04 更新至 0x2006906

  - 將 06-55-07 更新至 0x5002f01

  - 透過 dracut 合併 Oracle 更改以提前載入

  - 為標記為安全的 UEK4 核心在安裝時啟用延遲載入 (除 BDW-79)

  - 在虛擬客體機設定 early_microcode='no' 以避免提前載入錯誤 [Orabug: 30618737]

  - 將 Intel CPU 微碼更新至 microcode-20200602 版，解決了 CVE-2020-0543、CVE-2020-0548、CVE-2020-0549 (#1795353、#1795357、#1827186)：

  - 從修訂版 0x27 直至 0x28 的 06-3c-03/0x32 (HSW C0) 微碼更新 

  - 從修訂版 0x2e 直至 0x2f 的 06-3d-04/0xc0 (BDW-U/Y E0/F0) 微碼更新 

  - 從修訂版 0x25 直至 0x26 的 06-45-01/0x72 (HSW-U C0/D0) 微碼更新 

  - 從修訂版 0x1b 直至 0x1c 的 06-46-01/0x32 (HSW-H C0) 微碼更新 

  - 從修訂版 0x21 直至 0x22 的 06-47-01/0x22 (BDW-H/Xeon E3 E0/G0) 微碼更新 

  - 從修訂版 0xd6 直至 0xdc 的 06-4e-03/0xc0 (SKL-U/Y D0) 微碼更新 

  - 從修訂版 0x1000151 直至 0x1000157 的 06-55-03/0x97 (SKX-SP B1) 微碼更新 

  - 從修訂版 0x2000065 直至 0x2006906 的 06-55-04/0xb7 (SKX-SP H0/M0/U0、SKX-D M1) 微碼 ( intel-06-55-04/intel-ucode/06-55-04 中) 更新 

  - 從修訂版 0x400002c 直至 0x4002f01 的 06-55-06/0xbf (CLX-SP B0) 微碼更新 

  - 從修訂版 0x500002c 直至 0x5002f01 的 06-55-07/0xbf (CLX-SP B1) 微碼更新 

  - 從修訂版 0xd6 直至 0xdc 的 06-5e-03/0x36 (SKL-H/S R0/N0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-8e-09/0x10 (AML-Y22 H0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-8e-09/0xc0 (KBL-U/Y H0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-8e-0a/0xc0 (CFL-U43e D0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-8e-0b/0xd0 (WHL-U W0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-8e-0c/0x94 (AML-Y42 V0、CML-Y42 V0、WHL-U V0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-9e-0a/0x22 (CFL-H/S/Xeon E3 U0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-9e-0b/0x02 (CFL-S B0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-9e-0c/0x22 (CFL-H/S P0) 微碼更新 

  - 從修訂版 0xca 直至 0xd6 的 06-9e-0d/0x22 (CFL-H R0) 微碼更新。

  - 將 Intel CPU 微碼更新至 microcode-20200520 版 (#1839193)：

  - 從修訂版 0x61f 直至 0x621 的 06-2d-06/0x6d (SNB-E/EN/EP C1/M0) 微碼更新 

  - 從修訂版 0x718 直至 0x71a 的 06-2d-07/0x6d (SNB-E/EN/EP C2/M1) 微碼更新 

  - 從修訂版 0x46 直至 0x78 的 06-7e-05/0x80 (ICL-U/Y D1) 微碼更新。

  - 縮小 SKL-SP/W/X 封鎖清單的範圍，排除 Server/FPGA/Fabric 區段模型 (#1835555)。

  - 不要將 06-55-04 (SKL-SP/W/X) 更新至修訂版 0x2000065，預設使用 0x2000064 (#1774635)。

  - 將 Intel CPU 微碼更新至 microcode-20191115 版：

  - 從修訂版 0xd4 直至 0xd6 的 06-4e-03/0xc0 (SKL-U/Y D0) 更新 

  - 從修訂版 0xd4 直至 0xd6 的 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-8e-09/0x10 (AML-Y 2+2 H0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-8e-09/0xc0 (KBL-U/Y H0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-8e-0a/0xc0 (CFL-U 4+3e D0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-8e-0b/0xd0 (WHL-U W0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-8e-0c/0x94 (AML-Y V0、CML-U 4+2 V0、WHL-U V0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-9e-09/0x2a (KBL-G/X H0、KBL-H/S/Xeon E3 B0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-9e-0b/0x02 (CFL-S B0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-9e-0c/0x22 (CFL-S/Xeon E P0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-9e-0d/0x22 (CFL-H/S R0) 更新 

  - 從修訂版 0xc6 直至 0xca 的 06-a6-00/0x80 (CML-U 6 + 2 A0) 更新。

  - 將 Intel CPU 微碼更新至 microcode-20191113 版：

  - 從修訂版 0xae 直至 0xc6 的 06-9e-0c (CFL-H/S P0) 微碼更新。

  - 中斷 0001-releasenote-changes-summary-fixes.patch。

  - 封裝公開可用的 microcode-20191112 版 (#1755021)：

  - 新增 06-4d-08/0x1 (AVN B0/C0) 微碼的修訂版 0x12d 

  - 新增 06-55-06/0xbf (CSL-SP B0) 微碼的修訂版 0x400002c 

  - 新增 06-7a-08/0x1 (GLK R0) 微碼的修訂版 0x16 

  - 從修訂版 0x1000150 直至 0x1000151 的 06-55-03/0x97 (SKL-SP B1) 微碼更新 

  - 從修訂版 0x2000064 直至 0x2000065 的 06-55-04/0xb7 (SKL-SP H0/M0/U0、SKL-D M1) 微碼更新 

  - 從修訂版 0x500002b 直至 0x500002c 的 06-55-07/0xbf (CSL-SP B1) 微碼更新 

  - 從修訂版 0x2e 直至 0x32 的 06-7a-01/0x1 (GLK B0) 微碼更新 

  - 納入從 microcode-20190918 版本起的 06-9e-0c (CFL-H/S P0) 微碼。

  - 更正 releasenote 檔案 (0001-releasenote-changes-summary-fixes.patch)。

  - 使用新知識庫文章的連結更新 README.caveats。

  - 修正錯誤的「Source2：」標籤。

  - 將 Intel CPU 微碼更新至 20191112，可解決 CVE-2017-5715、CVE-2019-0117、CVE-2019-11135、CVE-2019-11139 (#1764049、#1764062、#1764953、

  - 新增 06-a6-00/0x80 (CML-U 6+2 A0) 微碼的修訂版 0xc6 

  - 新增 06-66-03/0x80 (CNL-U D0) 微碼的修訂版 0x2a 

  - 新增 06-55-03/0x97 (SKL-SP B1) 微碼的修訂版 0x1000150 

  - 新增 06-7e-05/0x80 (ICL-U/Y D1) 微碼的修訂版 0x46 

  - 將 06-4e-03/0xc0 (SKL-U/Y D0) 微碼從修訂版 0xcc 更新至 0xd4 

  - 將 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 微碼從修訂版 0xcc 更新至 0xd4

  - 將 06-8e-09/0x10 (AML-Y 2+2 H0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-8e-09/0xc0 (KBL-U/Y H0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-8e-0a/0xc0 (CFL-U 4+3e D0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-8e-0b/0xd0 (WHL-U W0) 微碼從修訂版 0xb8 更新至 0xc6 

  - 將 06-8e-0c/0x94 (AML-Y V0) 微碼從修訂版 0xb8 更新至 0xc6 

  - 將 06-8e-0c/0x94 (CML-U 4+2 V0) 微碼從修訂版 0xb8 更新至 0xc6 

  - 將 06-8e-0c/0x94 (WHL-U V0) 微碼從修訂版 0xb8 更新至 0xc6 

  - 將 06-9e-09/0x2a (KBL-G/X H0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-9e-09/0x2a (KBL-H/S/Xeon E3 B0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-9e-0b/0x02 (CFL-S B0) 微碼從修訂版 0xb4 更新至 0xc6 

  - 將 06-9e-0d/0x22 (CFL-H R0) 微碼從修訂版 0xb8 更新至 0xc6

  - 不要將 06-2d-07 (SNB-E/EN/EP) 更新至修訂版 0x718，預設使用 0x714 (#1758382)。

  - 還原更嚴格的模型檢查程式碼，因為其需要 request_firmware 型微碼載入機制，併中斷啟用具有警告的微碼。

  - Intel CPU 微碼更新至 20190918 (#1753540)。

  - Intel CPU 微碼更新至 20190618 (#1717238)。

  - 移除免責聲明，因為現在證明 kmsg/log 污染並不重要，其內容在 README.caveats 中有部分採用。

  - Intel CPU 微碼更新至 20190514a (#1711938)。

  - Intel CPU 微碼更新至 20190507_Public_DEMO (#1697960)。

  - Intel CPU 微碼更新至 20190312 (#1697960)。

  - 修正 ％post 指令碼中的免責聲明路徑。

  - 修正免責聲明檔案的安裝路徑。

  - 新增 README.caveats 文件檔案。

  - 使用 RHEL 7 套件中的 check_caveats 以支援覆寫。

  - 停用 config 中的 06-4f-01 微碼 (#1622180)。

  - Intel CPU 微碼更新至 20180807a (#1614427)。

  - 將最低微碼版本檢查新增至 reload_microcode。

  - Intel CPU 微碼更新至 20180807。

  - 解決：#1614427。

  - Intel CPU 微碼更新至 20180703

  - 新增用於處理核心版本相依之微碼的基礎結構

  - 解決： #1574593

  - Intel CPU 微碼更新至 20180613。

  - 解決： #1573451

  - 將 AMD 微碼更新至 2018-05-24

  - 解決： #1584192

  - 更新 AMD 微碼

  - 解決： #1574591

  - 更新免責聲明文字

  - 解決： #1574588

  - Intel CPU 微碼更新至 20180425。

  - 解決： #1574588

  - 從 Intel 和 AMD 恢復微代碼，用於邊信道攻擊

  - 解決： #1533941

  - 將微碼數據文件更新至 20180108 修訂版。

  - 解決： #1527354

  - 更新 06-3f-02、06-4f-01 和 06-55-04 的 Intel CPU 微碼

  - 新增 amd microcode_amd_fam17h.bin 資料檔案

  - 解決： #1527354

  - 將微碼數據文件更新至 20170707 修訂版。

  - 解決： #1465143

  - 將 microcode_amd_fam15h.bin 還原為 amd-ucode-2012-09-10 之後的版本

  - 解決： #1322525

  - 將微碼數據文件更新至 20161104 修訂版。

  - 新增 E5-26xxv4 的因應措施

  - 解決： #1346045

  - 將微碼數據文件更新至 20160714 修訂版。

  - 解決： #1346045

  - 將 amd 微碼資料檔案更新至 amd-ucode-2013-11-07

  - 解決： #1322525

  - 將微碼資料檔案更新至 20151106 修訂版。

  - 解決： #1244968

  - 移除 /lib/udev/rules.d/89-microcode.rules 上的錯誤檔案權限

  - 解決： #1201276

  - 將微碼資料檔案更新至 20150121 修訂版。

  - 解決： #1123992

  - 將微碼數據文件更新至 20140624 修訂版。

  - 解決： #1113394

  - 將微碼資料檔案更新至 20140430 修訂版。

  - 解決： #1036240

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 microcode_ctl 套件受到多個弱點影響：

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-3016 據發現，若已啟用並行虛擬化 TLB 排清功能，則 x86 的 KVM 實作不一定會在需要時執行 TLB 排清。這可導致來賓 VM 中的敏感資訊洩漏。

  - CVE-2019-19462 syzkaller 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12768 在 AMD 處理器的 KVM 實作中發現一個錯誤，可導致記憶體洩漏。此弱點的安全性影響不明。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137895	RHEL 7：microcode_ctl (RHSA-2020: 2680)	Nessus	Red Hat Local Security Checks	2020/6/30	2023/1/23	medium
138046	Amazon Linux 2：microcode_ctl (ALAS-2020-1444)	Nessus	Amazon Linux Local Security Checks	2020/7/2	2024/3/5	medium
138159	RHEL 7：microcode_ctl (RHSA-2020: 2842)	Nessus	Red Hat Local Security Checks	2020/7/7	2023/1/23	medium
138247	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5750)	Nessus	Oracle Linux Local Security Checks	2020/7/9	2024/3/1	medium
152351	RHEL 8：microcode_ctl (RHSA-2021: 3027)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/4/28	high
152353	RHEL 7：microcode_ctl (RHSA-2021: 3028)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/4/28	high
137295	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Intel Microcode 弱點 (USN-4385-1)	Nessus	Ubuntu Local Security Checks	2020/6/10	2023/10/21	medium
137298	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4388-1)	Nessus	Ubuntu Local Security Checks	2020/6/10	2024/1/9	high
137299	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4389-1)	Nessus	Ubuntu Local Security Checks	2020/6/10	2024/1/9	medium
137338	CentOS 6：microcode_ctl (CESA-2020: 2433)	Nessus	CentOS Local Security Checks	2020/6/11	2024/3/7	medium
137348	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 microcode_ctl (20200610)	Nessus	Scientific Linux Local Security Checks	2020/6/11	2024/3/7	medium
137385	Oracle Linux 8：microcode_ctl (ELSA-2020-2431)	Nessus	Oracle Linux Local Security Checks	2020/6/12	2024/3/7	medium
137391	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-163-01)	Nessus	Slackware Local Security Checks	2020/6/12	2024/3/7	high
137739	OracleVM 3.3 / 3.4：microcode_ctl (OVMSA-2020-0026) (Spectre)	Nessus	OracleVM Local Security Checks	2020/6/23	2024/3/6	medium
143983	NewStart CGSL CORE 5.04 / MAIN 5.04：microcode_ctl 多個弱點 (NS-SA-2020-0071)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
137341	Debian DSA-4699-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high