Debian dla-5924：intel-microcode - 安全更新

medium Nessus 插件 ID 237206

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 12 主机上安装的一个程序包受到 dsa-5924 公告中提及的多个漏洞影响。

- ------------------------------------------------------------------------- Debian 安全公告 DSA-5924-1 [email protected] https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 23 日 https://www.debian.org/security/faq
- -------------------------------------------------------------------------

程序包：intel-microcode 版本：CVE-2024-28956 CVE-2024-43420 CVE-2024-45332 CVE-2025-20012 CVE-2025-20054 CVE-2025-20103 CVE-2025-20623 CVE-2025-24495 Debian 错误：1105172

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。特别是间接目标选择 (ITS) 漏洞 (CVE-2024-28956) 和分支权限注入漏洞 (CVE-2024-45332) 的缓解措施。

对于受 ITS（间接目标选择）影响的 CPU，若要彻底缓解该漏洞，还需要更新单独且即将发布的 DSA 中的 Linux kernel 内核程序包。

有关间接目标选择 (ITS) 漏洞的详细信息，请参阅 https://www.vusec.net/projects/training-solo/ 和 https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html。

有关分支权限注入漏洞的详细信息，请参阅 https://comsec.ethz.ch/research/microarch/branch-privilege-injection/

对于稳定发行版本 (bookworm)，已在 3.20250512.1~deb12u1 版本中修复这些问题。

建议您升级 intel-microcode 程序包。

如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/intel-microcode

有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

邮件列表：[email protected]

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。