Исходное сообщение
"Red Hat отменил обновление микрокода для устранения уязвимос..." Отправлено opennews, 20-Янв-18 11:29
Компания Red Hat отозвала (https://access.redhat.com/solutions/3315431)  обновление (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-5715) пакетов  с микрокодом (microcode_ctl  и linux-firmware), выпущенное 16 января для устранения второго варианта уязвимости Spectre (CVE-2017-5715 (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-5715)). В качестве причины отмены обновления называются проблемы со стабильностью, которые были выявлены в результате дополнительного тестирования и жалоб клиентов. На некоторых системах обновление микрокода приводило к невозможности загрузки.   Для блокирования CVE-2017-5715 пользователям рекомендуется использовать обновление прошивок, предоставленных для конкретных систем производителями CPU и оборудования. Напомним, что уязвимость Meltdown (CVE-2017-5754) и второй вариант уязвимости Spectre (CVE-2017-5715) могут быть целиком закрыты на уровне операционной системы (патчи KPTI и retpoline). Второй вариант Spectre также устраним на уровне обновления микрокода. Для полного устранения первого варианта Spectre (CVE-2017-5753) необходима пересборка приложений и ядра модифицированным компилятором с поддержкой подстановки опкода LFENCE.  Компания Intel проинформирована о возникновении проблем с новым микрокодом и  пытается (https://www.opennet.ru/opennews/art.shtml?num=47903) разобраться в их причинах. URL: https://ma.ttias.be/red-hat-reverts-microcode-update-mitigat.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=47939