内容简介：Debian项目已经发布了针对稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的Linux内核和intel-microcode软件包的修补版本，以解决最近披露的Intel MDS安全漏洞。5月14日，英特尔披露了影响其多个英特尔CPU的四个新安全漏洞，如果系统未修补，攻击者可能会泄漏敏感信息。英特尔与主要的操作系统供应商和设备制造商合作，快速部署可行的解决方案以减轻这些缺陷，现在可以为Debian GNU/Linux 9 “Stretch”操作系统系列的用户提供补丁。“多位研究人员
Debian项目已经发布了针对稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的 Linux 内核和intel-microcode软件包的修补版本，以解决最近披露的Intel MDS安全漏洞。
5月14日，英特尔披露了影响其多个英特尔CPU的四个新安全漏洞，如果系统未修补，攻击者可能会泄漏敏感信息。英特尔与主要的操作系统供应商和设备制造商合作，快速部署可行的解决方案以减轻这些缺陷，现在可以为Debian GNU/Linux 9 “Stretch”操作系统系列的用户提供补丁。
“多位研究人员发现了英特尔处理器设计实施的漏洞，这些漏洞实现了填充到临时微体系结构（缓冲区）中的数据的推测转发。这个漏洞可能允许攻击者控制非特权进程来读取敏感信息，包括内核和其他所有信息在系统上运行的进程或跨客户/主机边界读取主机内存，“更多想起阅读 安全通报 。
敦促用户立即更新他们的Debian系统
Debian项目敦促稳定的Debian GNU/Linux 9 “Stretch”操作系统系列的所有用户尽快更新他们的安装到最新的Linux内核版本 4.9.168-1+deb9u2 and intel-microcode firmware 3.20190514.1~deb9u1。为了完全缓解这些新的安全漏洞，需要在Debian GNU/Linux 9 “Stretch”计算机上安装这两个软件包。
请注意，新的intel-microcode版本仅在Debian非自由存储库中提供，你必须启用它才能修补你的计算机与MSBDS，MFBDS，MLPDS和MDSUM（又名CVE-2018-12126，CVE-2018-12127，CVE-2018-12130和CVE-2019-11091）硬件漏洞。新的Linux内核更新还包括针对回归导致环回驱动程序内部死锁的修复程序。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-05/158688.htm
以上所述就是小编给大家介绍的《Debian在Debian Linux Stretch中修补了新的Intel MDS安全漏洞》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
