Ubuntu全系打补丁:修复AMD处理器幽灵漏洞
作者:深度技术员 文章来源:未知 发布时间:2018-06-25 13:04
Canonical今天针对所有Ubuntu系统版本发布了微代码更新补丁,用于修复AMD处理器上的幽灵安全漏洞变体2(Spectre V2)。
Meltdown熔断、Spectre幽灵两大安全漏洞是今年初被公开的,Intel处理器受影响最严重,AMD、ARM处理器同样也被波及,其中幽灵漏洞最初有两个变体,后续又被发现了至少两个新的变体。
幽灵漏洞是一种侧信道安全缺陷,其中变体2属于分支预测注入攻击型,影响所有使用分支预测、预测执行设计的处理器,可让黑客通过侧信道攻击发起非授权内存读取,从而导致敏感信息泄露。
为修复此问题,处理器微代码固件必须更新,本次发布的amd64-microcode微代码包涉及所有目前仍在支持的Ubuntu版本,包括Ubuntu 18.04 LTS (Bionic Beaver)、Ubuntu 17.10 (Artful Aardvark)、Ubuntu 16.04 LTS (Xenial Xerus)、Ubuntu 14.04 LTS (Trusty Tahr)。
升级后的系统版本为3.20180524.1~ubuntu0.xx.xx.1。