SUSE SLED15 / SLES15セキュリティ更新プログラム：ucode-intel（SUSE-SU-2020:1589-1）

medium Nessus プラグイン ID 137609

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

ucode-intel用のこの更新プログラムでは、以下の問題が修正されます：

Intel CPUマイクロコードを20200602（プレリリース）に更新しました（bsc#1172466）

この更新には、以下に対するセキュリティ緩和策が含まれています：

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1154824）。

CVE-2020-0548、CVE-2020-0549：追加のucode更新が提供され、ベクトルレジスター攻撃とL1Dエビクションサンプリング（別名「CacheOutAttack」）攻撃が緩和されました。（bsc#1156353）

マイクロコードテーブル：

プロセッサー識別子バージョン製品モデルステッピングF-MO-S/PIの新旧

----新しいプラットフォーム----------------------------------------

----更新されたプラットフォーム------------------------------------ HSW C0 6-3c-3/32 00000027->00000028 Core Gen4 BDW-U/Y E0/F0 6-3d-4/c0 0000002e->0000002f Core Gen5 HSW-U C0/D0 6-45-1/72 00000025->00000026 Core Gen4 HSW-H C0 6-46-1/32 0000001b->0000001c Core Gen4 BDW-H/E3 E0/G0 6-47-1/22 00000021->00000022 Core Gen5 SKL-U/Y D0 6-4e-3/c0 000000d6->000000dc Core Gen6 Mobile SKL-U23e K1 6-4e-3/c0 000000d6->000000dc Core Gen6 Mobile SKX-SP B1 6-55-3/97 01000151->01000157 Xeon Scalable SKX-SP H0/M0/U0 6-55-4/b7 02000065->02006906 Xeon Scalable SKX-D M1 6-55-4/b7 02000065->02006906 Xeon D-21xx CLX-SP B0 6-55-6/bf 0400002c->04002f01 Xeon Scalable Gen2 CLX-SP B1 6-55-7/bf 0500002c->04002f01 Xeon Scalable Gen2 SKL-H/S R0/N0 6-5e-3/36 000000d6->000000dc Core Gen6; Xeon E3 v5 AML-Y22 H0 6-8e-9/10 000000ca->000000d6 Core Gen8 Mobile KBL-U/Y H0 6-8e-9/c0 000000ca->000000d6 Core Gen7 Mobile CFL-U43e D0 6-8e-a/c0 000000ca->000000d6 Core Gen8 Mobile WHL-U W0 6-8e-b/d0 000000ca->000000d6 Core Gen8 Mobile AML-Y42 V0 6-8e-c/94 000000ca->000000d6 Core Gen10 Mobile CML-Y42 V0 6-8e-c/94 000000ca->000000d6 Core Gen10 Mobile WHL-U V0 6-8e-c/94 000000ca->000000d6 Core Gen8 Mobile KBL-G/H/S/E3 B0 6-9e-9/2a 000000ca->000000d6 Core Gen7; Xeon E3 v6 CFL-H/S/E3 U0 6-9e-a/22 000000ca->000000d6 Core Gen8 Desktop, Mobile, Xeon E CFL-S B0 6-9e-b/02 000000ca->000000d6 Core Gen8 CFL-H/S P0 6-9e-c/22 000000ca->000000d6 Core Gen9 CFL-H R0 6-9e-d/22 000000ca->000000d6 Core Gen9 Mobile

20200520へのIntel CPUマイクロコードの更新も含まれています：

プロセッサー識別子バージョン製品モデルステッピングF-MO-S/PIの新旧

----新しいプラットフォーム----------------------------------------

----更新されたプラットフォーム------------------------------------ SNB-E/EN/EP C1/M0 6-2d-6/6d 0000061f->00000621 Xeon E3/E5、Core X SNB-E/EN/EP C2/M1 6-2d-7/6d 00000718->0000071a Xeon E3/E5、Core X

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Module for Basesystem 15-SP1：

zypper in -t patch SUSE-SLE-Module-Basesystem-15-SP1-2020-1589=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1154824

https://bugzilla.suse.com/show_bug.cgi?id=1156353

https://bugzilla.suse.com/show_bug.cgi?id=1172466

https://www.suse.com/security/cve/CVE-2020-0543/

https://www.suse.com/security/cve/CVE-2020-0548/

https://www.suse.com/security/cve/CVE-2020-0549/

http://www.nessus.org/u?4083bf71

プラグインの詳細

深刻度: Medium

ID: 137609

ファイル名: suse_SU-2020-1589-1.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2020/6/18

更新日: 2024/3/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus