Debian dla-4098：amd64-microcode - 安全更新

high Nessus 插件 ID 233550

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 11 主机上安装的一个程序包受到 dla-4098 公告中提及的一个漏洞影响。

------------------------------------------------------------------------- Debian LTS 公告 DLA-4098-1 [email protected] https://www.debian.org/lts/security/Tobias Frost 2025 年 3 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

程序包：amd64-microcode 版本：3.20250311.1~deb11u1 CVE ID：CVE-2024-56161 Debian 错误：1095470

已在某些 AMD 平台发现一个潜在漏洞，该漏洞可能造成机密计算漏洞。

AMD 已发布更新后的微码，以防止攻击者加载篡改过的微码。

此外，某些平台可能需要 SEV 固件更新以支持 SEV-SNP 认证，这可能也需要 BIOS 更新。

有关详细信息，请参阅 AMD 安全公告 AMD-SB-3019。

CVE-2024-56161 (AMD-SB-3019)：

AMD CPU ROM 微码补丁加载程序中错误的签名验证可能允许具有本地管理员权限的攻击者加载恶意 CPU 微码，从而导致在 AMD SEV-SNP 下运行的机密客户机丧失机密性和完整性。

对于 Debian 11 bullseye，已在 3.20250311.1~deb11u1 版本中修复此问题。

我们建议您升级 amd64-microcode 程序包。

如需了解 amd64-microcode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/amd64-microcode

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。