Linux红帽敦促：英特尔处理器用户尽快打上Zombi

　　外媒Softpedia报道称，红帽(RedHat)昨日向外界通报了影响英特尔CPU微体系架构的一系列新安全漏洞，不过它们已经在新版Lux内核中得到了修补，建议受影响的客户尽快更新。

　　据悉，这三个漏洞分别为CVE-2018-12207(页面大小变更的机器检查错误)、CVE-2019-11135(TSX异步中止)、以及CVE-2019-0155和CVE-2019-0154(i915显示驱动相关的漏洞)。

　　红帽安全团队将这些漏洞标记为重要、认为它们会对安全造成一定的影响。若被攻击者得逞，系统将向其敞开对敏感数据的读取权限，波及所有受支持的红帽企业版(RedHat Enterprise)Lux操作系统。

　　Red Hat意识到了一个微体系结构(硬件)实施漏洞，问题可能导致无特权的本地攻击者绕过常规的系统安全机制，引发系统范围内的拒绝服务等状况。

　　目前仅知漏洞会影响英特尔公司的处理器，但因缺陷存在于硬件层面，需要实施内核级的修复更新。此问题会影响Red Hat Enterprise Lux 8和更早的所有发行版。

　　尽管红帽认为自家的配置没有太大问题，但还是建议受影响的客户在第一时间打上补丁。

　　鉴于今日已经发布了能够缓解英特尔CPU安全漏洞的新Lux内核版本，对于受用户喜爱的其它GNU / Lux发行版，也将很快在稳定版软件存储库中推送。

特别提醒本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。