Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數百個公司提供商業(yè)支持。mSv28資訊網——每日最新資訊28at.com

6月20日，Ubuntu發(fā)布了安全更新,修復了Ubuntu操作系統中發(fā)現的英特爾微碼漏洞。以下是漏洞詳情：mSv28資訊網——每日最新資訊28at.com

漏洞詳情mSv28資訊網——每日最新資訊28at.com

來源:https://ubuntu.com/security/notices/USN-5486-1mSv28資訊網——每日最新資訊28at.com

1.CVE-2021-0146 CVSS評分：6.8 嚴重程度：中等mSv28資訊網——每日最新資訊28at.com

硬件允許在運行時為某些英特爾(R) 處理器激活測試或調試邏輯，這可能允許未經身份驗證的用戶通過物理訪問潛在地啟用權限升級。mSv28資訊網——每日最新資訊28at.com

2.CVE-2021-0127 CVSS評分:5.6 嚴重程度：中等mSv28資訊網——每日最新資訊28at.com

某些英特爾(R) 處理器中的控制流管理不足可能允許經過身份驗證的用戶可能通過本地訪問啟用拒絕服務。mSv28資訊網——每日最新資訊28at.com

3.CVE-2021-0145CVSS評分：5.5 嚴重程度：中等mSv28資訊網——每日最新資訊28at.com

某些英特爾(R) 處理器中共享資源的不正確初始化可能允許經過身份驗證的用戶通過本地訪問潛在地啟用信息泄露。mSv28資訊網——每日最新資訊28at.com

4.CVE-2021-33117 CVSS評分:5.5 嚴重程度：中等mSv28資訊網——每日最新資訊28at.com

對于 BIOS 版本 MR7 之前的某些第 3 代 Intel(R) Xeon(R) Scalable Processor 的訪問控制不當，本地攻擊者可能會通過本地訪問啟用信息泄露。mSv28資訊網——每日最新資訊28at.com

5.CVE-2021-33120 CVSS評分:5.4 嚴重程度：中等mSv28資訊網——每日最新資訊28at.com

在某些英特爾凌動(R) 處理器的內存子系統中的復雜微架構條件下，越界讀取可能允許經過身份驗證的用戶潛在地啟用信息泄露或通過網絡訪問導致拒絕服務mSv28資訊網——每日最新資訊28at.com

受影響產品和版本mSv28資訊網——每日最新資訊28at.com

上述漏洞影響Ubuntu 22.04 LTS, Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTSmSv28資訊網——每日最新資訊28at.com

解決方案mSv28資訊網——每日最新資訊28at.com

可以通過將系統更新到以下軟件包版本來糾正該問題：mSv28資訊網——每日最新資訊28at.com

Ubuntu 22.04:mSv28資訊網——每日最新資訊28at.com

英特爾微碼 - 3.20220510.0ubuntu0.22.04.1mSv28資訊網——每日最新資訊28at.com

Ubuntu 21.10:mSv28資訊網——每日最新資訊28at.com

英特爾微碼 - 3.20220510.0ubuntu0.21.10.1mSv28資訊網——每日最新資訊28at.com

Ubuntu 20.04:mSv28資訊網——每日最新資訊28at.com

英特爾微碼 - 3.20220510.0ubuntu0.20.04.1mSv28資訊網——每日最新資訊28at.com

Ubuntu 18.04:mSv28資訊網——每日最新資訊28at.com

英特爾微碼 - 3.20220510.0ubuntu0.18.04.1mSv28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：mSv28資訊網——每日最新資訊28at.com

https://ubuntu.com/security/cvemSv28資訊網——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-2384-0.html云安全日報220621:Ubuntu操作系統發(fā)現英特爾微碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 基于深度學習的文本情感識別技術在5G不良消息安全管控平臺中的應用

下一篇： 深度學習撞墻？LeCun與Marcus到底誰捅了馬蜂窩