DebianDLA-1789-2: intel-microcodeのセキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

medium Nessus プラグイン ID 125175

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

DLA-1789-1は、MSBDS、MFBDS、MLPDS、MDSUMのハードウェアの脆弱性に対する軽減策として、ほとんどのタイプのIntel CPU用に更新済みCPUマイクロコードを出荷しました。

この更新では、一部のSandybridgeサーバーおよびCore-X CPUに対する追加サポートが提供されますが、5月の最初のマイクロコードリリースは含まれていませんでした。現在サポートされている具体的なCPUモデルのリストについては、https://www.intel.com/content/dam/www/public/us/en/documents/corporate
-information/SA00233-microcode-update-guidance_05132019.pdfのリストにあるエントリを参照してください。

Debian 8「Jessie」では、これらの問題はintel-microcodeパッケージのバージョン3.20190618.1~deb8u1で修正されました。

お使いのintel-microcodeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。