云安全日报210207：Debian英特尔微码软件包发现信息泄露漏洞，需要尽快升级
我要评论Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机云安和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、Knoppix、PureOS、St全日eamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。
2月6日,Debian发布报2了安全更新,修复了英特尔微码(intel-microcode,可以理解为CPU驱动补丁。这个是处理器厂商发布的10处理器微代码。这些微代码可以通过bios升级)软件包中发现的信息泄露漏洞。以下是漏洞详情：
漏洞详情
来源：20https://www.debian.org/lts/security/2021/dla-2546
1.CV7：E-2020-8695 严重程度: 中
英特尔运行平均功率限制（RAPL）界面中的潜在安全漏洞可能允许信息泄露。De某些英特尔处理器的RAPL界面中可观察到的差异可能允许特权用户潜在地启用通过本地访问的信息公开。
2.CVbiE-2020-8696 严重程度: 中
在某些英特尔处理器中存储或传输之前，敏感信息的不当删除可能使经过身份验证的用an户有可能通过本地访问启用信息泄露。
3. CVE-2020-8698 严重程度: 中
在某些英特尔处理器中共享英特资源的不正确隔离可能会使经过身份验证的用户潜在地通过本地访问启用信息公开。
受影响产品及版本
上述漏洞影响D尔微ebian 9 Stretch 英特尔微码软件包3.20201118.1〜deb9u1之前版本
解决方案
对于码软Debian 9 Stretch,此问题已在3.20201118.1〜deb9u1版本中修复,官方建议及时更新英件包特尔微码软件包
查看更多漏洞信息 以及升级请访问官网：
https://www.debian.org/lt发现s/security/
相关文章
云梦级3月11日云梦级消息，据彭博社援引多位知情人士云梦级消息，比亚迪正在内部评估进军顶级赛车运动的可行性。其目标直指金字塔尖的 F1（一级方程式赛车），以及包含勒芒 24 小时耐力赛在内的 WEC（2026-11-16
1.容器提供标准化开发 当解决方案提供商专注于提供价值而不是目标环境的复杂性时，每个人都会赢。这就是容器大放异 彩的地方。 随着容器技术产品（如 Docker）的广泛采用和标准容器运行时平台（如 Ku2026-11-16
标签: 团油 加油优惠券 直播带货 黑猫投诉 3152026
云梦级3月10日云梦级消息，据蓝鲸新闻报道，“180元团200元油券！哪儿都能用！国营的、民营的都可以！”直播间内主播正在卖力吆喝着。然而，蓝鲸记者调查发现，直播间里热闹宣传背后，隐藏着重重套路，车主2026-11-16
京东云发布数字仓库解决方案 提升仓管效能、加速大宗商品现货流通
近日，京东云发布大宗商品数字仓库解决方案，通过对覆盖产业全流程的10大业务场景进行数字化升级，从而实现仓内货物异常实时预警、产业链仓储及流通信息实时在线分级共享，有望全面推动产业效能提升。 据了解，目2026-11-16
前言：金牛座2021年运势金牛座2021年运势事业运势：2021年金牛座在事业上应该算是很努力的一年，2021年金牛座凭借自身的才华与努力，突破自我，事业财运上收获颇丰。金牛座今年的幸运数字是0，今年2026-11-16
云梦级11月12日云梦级消息，据雷峰网《新智驾》报道，鸿蒙智行渠道正在大幅调整，全国多地直营门店正转为经销商，2026年年底将调整完毕。目前，包括广东、浙江、四川、江苏等直营门店正在调整。 针对以上内2026-11-16
最新评论