此安全更新仅适用于使用 Intel 处理器的 EC2 Bare Metal 实例类型。Intel 已为特定的 Intel CPU 发布了微代码更新。安装完更新后的 microcode_ctl 程序包后，微代码将在下一次启动时自动激活。某些 Intel Xeon 可扩展处理器的电压调制接口中条件检查不正确，可能会允许特权用户通过本地访问权限造成拒绝服务。(CVE-2019-11139) 某些利用推测执行的 CPU 上的 TSX 异步中止条件，可能会允许经身份验证的用户通过具有本地访问权限的边信道造成信息泄露。(CVE-2019-11135)

检测

Amazon Linux AMI：microcode_ctl / 内核 (ALAS-2019-1318)

medium Nessus 插件 ID 131083

未找到变更日志