外媒Softpedia報道稱，紅帽(RedHat)昨日向外界通報了影響英特爾CPU微體系架構(gòu)的一系列新安全漏洞，不過它們已經(jīng)在新版Linux內(nèi)核中得到了修補，建議受影響的客戶盡快更新。
據(jù)悉，這三個漏洞分別為CVE-2018-12207(頁面大小變更的機器檢查錯誤)、CVE-2019-11135(TSX異步中止)、以及CVE-2019-0155和CVE-2019-0154(i915顯示驅(qū)動相關(guān)的漏洞)。
(題圖via Softpedia)
紅帽安全團隊將這些漏洞標記為重要、認為它們會對安全造成一定的影響。若被攻擊者得逞，系統(tǒng)將向其敞開對敏感數(shù)據(jù)的讀取權(quán)限，波及所有受支持的紅帽企業(yè)版(RedHat Enterprise)Linux操作系統(tǒng)。
Red Hat意識到了一個微體系結(jié)構(gòu)(硬件)實施漏洞，問題可能導(dǎo)致無特權(quán)的本地攻擊者繞過常規(guī)的系統(tǒng)安全機制，引發(fā)系統(tǒng)范圍內(nèi)的拒絕服務(wù)等狀況。
目前僅知漏洞會影響英特爾公司的處理器，但因缺陷存在于硬件層面，因此需要實施內(nèi)核級的修復(fù)更新。此問題會影響Red Hat Enterprise Linux 8和更早的所有發(fā)行版。
盡管紅帽認為自家的配置沒有太大問題，但還是建議受影響的客戶在第一時間打上補丁。
鑒于今日已經(jīng)發(fā)布了能夠緩解英特爾CPU安全漏洞的新Linux內(nèi)核版本，對于受用戶喜愛的其它GNU / Linux發(fā)行版，也將很快在穩(wěn)定版軟件存儲庫中推送。
