USN-4385-1 では、更新されたIntelプロセッサー用マイクロコードを提供しました。残念ながら、この更新プログラムはIntel Skylakeファミリーの特定のプロセッサー (06_4EH) の正常な起動を妨げていました。さらに、Ubuntu 20.04 LTSでは、マイクロコードの遅延ローディングが有効化されていたため、システムが不安定になる可能性があります。この更新プログラムでは、Skylakeプロセッサーファミリー用マイクロコードの更新プログラムを元に戻し、Ubuntu 20.04 LTSの遅延ロードオプションを無効にします。

注意：「dis_ucode_ldr」カーネルコマンドラインオプションをブートメニューに追加し、システム回復のためのマイクロコードの読み込みを無効にすることができます。

ご不便をお掛けして申し訳ございません。

IntelクライアントおよびXeon E3プロセッサでのRDRAND、RDSEED、SGX EGETKEYの読み取り操作の後にマイクロアーキテクチャ特殊レジスターに以前保存されたメモリの内容が、同じまたは異なるプロセッサコアのプロセスに一時的にさらされる可能性があることがわかりました。
ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2020-0543)

一部のIntelプロセッサーでは、以前に物理コアのベクトルレジスタから読み取られたデータの一部が、ストアバッファの未使用の部分に伝播される可能性があることがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2020-0548)

一部のIntelプロセッサでは、直近に退去させられた変更済みL1データキャッシュ (L1D) ラインのデータが、未使用の (無効な) L1Dフィルバッファに伝播される可能性があることが判明しました。ローカルの攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。(CVE-2020-0549)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Intel マイクロコードのリグレッション (USN-4385-2)

medium Nessus プラグイン ID 137352

バージョン 1.6