linux-firmware 的更新现可用于 Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions 和 Red Hat Enterprise Linux 7.3 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

此更新取代 Red Hat 针对微代码提供的 CVE-2017-5715 (’Spectre’) CPU 分支注入漏洞缓解措施。（Red Hat 曾提供由我们的微处理器合作伙伴所开发的微代码更新，方便用户使用。）进一步测试揭露出与可导致系统不稳定的 ‘Spectre’ 缓解措施共同提供的微代码中的诸多问题。因此，Red Hat 提供的代码更新是恢复至 2018 年 1 月 3 日前最新的已知最佳微代码版本。Red Hat 强烈建议用户联系硬件供应商索取最新的微代码更新。

重要：使用基于 Intel Skylake、Broadwell 和 Haswell 平台的用户必须立即从硬件供应商处获取并安装微代码更新。‘Spectre’ 缓解措施需要 Red Hat 的已更新内核，以及从硬件供应商处获得的已更新微代码。

检测

CentOS 7：linux-firmware (CESA-2018: 0094) (Spectre)

medium Nessus 插件 ID 106108

未找到变更日志