更改描述： [2:2.1-53.3.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618736] [2:2.1-53.3.0.1] - 在 3.10.0 之前不要延迟加载 - 确保在 4.1.12-* 和 4.14.35-* 上存在延迟加载修复 - 在 06-4f-01 上启用提前加载 - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 发现使用事务性同步扩展 (TSX) 的 Intel 处理器会将先前存放在 microarchitectural 缓冲区的内存内容暴露给同一 CPU 内核上的恶意流程。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11135)

据发现，某些 Intel Xeon 处理器未能妥善限制电压模块界面的访问权限。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2019-11139)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此安全更新仅适用于使用 Intel 处理器的 EC2 Bare Metal 实例类型。Intel 已为特定的 Intel CPU 发布了微代码更新。安装完更新后的 microcode_ctl 程序包后，微代码将在下一次启动时自动激活。某些 Intel Xeon 可扩展处理器的电压调制接口中条件检查不正确，可能会允许特权用户通过本地访问权限造成拒绝服务。(CVE-2019-11139) 某些利用推测执行的 CPU 上的 TSX 异步中止条件，可能会允许经身份验证的用户通过具有本地访问权限的边信道造成信息泄露。(CVE-2019-11135)

此更新修复了 ucode-intel 中的下列问题：更新至 20191115 官方安全版本（bsc#1157004 和 bsc#1155988）包括下列安全修复：- CVE-2019-11135: 添加了允许禁用 TSX RTM 的功能 (bsc#1139073) - CVE-2019-11139：仅使用 CPU 微代码的方式修复了电压调制问题 (bsc#1141035) 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。
特别是它为 TAA（TSX 异步中止）漏洞提供了缓解措施。对于受影响的 CPU，若要彻底缓解该漏洞，还需要更新 DLA 1989-1 中发布的 Linux 内核程序包。

对于 Debian 8“Jessie”，这些问题已在 3.20191115.2~deb8u1 版本中修复。

建议您升级 intel-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) Xeon(R) 可扩展处理器的电压调制接口中条件检查不正确，可能允许特权用户通过本地访问造成拒绝服务。
    (CVE-2019-11139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 将 06-2d-07 更新至 0x71a

  - 将 06-55-04 更新至 0x2006906

  - 将 06-55-07 更新至 0x5002f01

  - 通过 dracut 合并 Oracle 更改以提前加载

  - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79）

  - 在虚拟客户机中设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737]

  - 将 Intel CPU 微码更新至 microcode-20200602 版本，解决了 CVE-2020-0543、CVE-2020-0548、CVE-2020-0549（#1795353、#1795357、#1827186）：

  - 将 06-3c-03/0x32 (HSW C0) 微码从修订版 0x27 更新至 0x28 

  - 将 06-3d-04/0xc0 (BDW-U/Y E0/F0) 微码从修订版 0x2e 更新至 0x2f 

  - 将 06-45-01/0x72 (HSW-U C0/D0) 微码从修订版 0x25 更新至 0x26 

  - 将 06-46-01/0x32 (HSW-H C0) 微码从修订版 0x1b 更新至 0x1c 

  - 将 06-47-01/0x22 (BDW-H/Xeon E3 E0/G0) 微码从修订版 0x21 更新至 0x22 

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 微码从修订版 0xd6 更新至 0xdc 

  - 将 06-55-03/0x97 (SKX-SP B1) 微码从修订版 0x1000151 更新至 0x1000157 

  - 将 06-55-04/0xb7（SKX-SP H0/M0/U0、SKX-D M1）微码（在 intel-06-55-04/intel-ucode/06-55-04 中）从修订版 0x2000065 更新至 0x2006906 

  - 将 06-55-06/0xbf (CLX-SP B0) 微码从修订版 0x400002c 更新至 0x4002f01 

  - 将 06-55-07/0xbf (CLX-SP B1) 微码从修订版 0x500002c 更新至 0x5002f01 

  - 将 06-5e-03/0x36 (SKL-H/S R0/N0) 微码从修订版 0xd6 更新至 0xdc 

  - 将 06-8e-09/0x10 (AML-Y22 H0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0a/0xc0 (CFL-U43e D0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-8e-0c/0x94（AML-Y42 V0、CML-Y42 V0、WHL-U V0）微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E3 U0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0b/0x02 (CFL-S B0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0c/0x22 (CFL-H/S P0) 微码从修订版 0xca 更新至 0xd6 

  - 将 06-9e-0d/0x22 (CFL-H R0) 微码从修订版 0xca 更新至 0xd6。

  - 将 Intel CPU 微码更新至 microcode-20200520 版本 (#1839193)：

  - 将 06-2d-06/0x6d (SNB-E/EN/EP C1/M0) 微码从修订版 0x61f 更新至 0x621 

  - 将 06-2d-07/0x6d (SNB-E/EN/EP C2/M1) 微码从修订版 0x718 更新至 0x71a 

  - 将 06-7e-05/0x80 (ICL-U/Y D1) 微码从修订版 0x46 更新至 0x78。

  - 缩小 SKL-SP/W/X 黑名单范围，以排除服务器/FPGA/结构市场细分模型 (#1835555)。

  - 不将 06-55-04 (SKL-SP/W/X) 更新至修订版 0x2000065，默认使用 0x2000064 (#1774635)。

  - 将 Intel CPU 微码更新至 microcode-20191115 版本：

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 从修订版 0xd4 更新至 0xd6 

  - 将 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 从修订版 0xd4 更新至 0xd6 

  - 将 06-8e-09/0x10 (AML-Y 2+2 H0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0a/0xc0 (CFL-U 4+3e D0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 从修订版 0xc6 更新至 0xca 

  - 将 06-8e-0c/0x94（AML-Y V0、CML-U 4+2 V0、WHL-U V0）从修订版 0xc6 更新至 0xca 

  - 将 06-9e-09/0x2a（KBL-G/X H0、KBL-H/S/Xeon E3 B0）从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0b/0x02 (CFL-S B0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0c/0x22 (CFL-S/Xeon E P0) 从修订版 0xc6 更新至 0xca 

  - 将 06-9e-0d/0x22 (CFL-H/S R0) 从修订版 0xc6 更新至 0xca 

  - 将 06-a6-00/0x80 (CML-U 6+2 A0) 从修订版 0xc6 更新至 0xca。

  - 将 Intel CPU 微码更新至 microcode-20191113 版本：

  - 将 06-9e-0c (CFL-H/S P0) 微码从修订版 0xae 更新至 0xc6。

  - 丢弃 0001-releasenote-changes-summary-fixes.patch。

  - 打包公开可用的 microcode-20191112 版本 (#1755021)：

  - 添加修订版 0x12d 的 06-4d-08/0x1 (AVN B0/C0) 微码 

  - 添加 06-55-06/0xbf (CSL-SP B0) 微码修订版 0x400002c 

  - 添加 06-7a-08/0x1 (GLK R0) 微码修订版 0x16 

  - 将 06-55-03/0x97 (SKL-SP B1) 微码从修订版 0x1000150 更新至 0x1000151 

  - 将 06-55-04/0xb7（SKL-SP H0/M0/U0、SKL-D M1）微码从修订版 0x2000064 更新至 0x2000065 

  - 将 06-55-07/0xbf (CSL-SP B1) 微码从修订版 0x500002b 更新至 0x500002c 

  - 将 06-7a-01/0x1 (GLK B0) 微码从修订版 0x2e 更新至 0x32 

  - 包括来自 microcode-20190918 版本的 06-9e-0c (CFL-H/S P0) 微码。

  - 修正 releasenote 文件 (0001-releasenote-changes-summary-fixes.patch)。

  - 使用指向新知识库文章的链接更新 README.caveats。

  - 修复错误的“Source2：”标签。

  - Intel CPU 微码更新至 20191112，解决了 CVE-2017-5715、CVE-2019-0117、CVE-2019-11135、CVE-2019-11139（#1764049、#1764062、#1764953、

  - 添加 06-a6-00/0x80 (CML-U 6+2 A0) 微码修订版 0xc6 

  - 添加 06-66-03/0x80 (CNL-U D0) 微码修订版 0x2a 

  - 添加 06-55-03/0x97 (SKL-SP B1) 微码修订版 0x1000150 

  - 添加 06-7e-05/0x80 (ICL-U/Y D1) 微码修订版 0x46 

  - 将 06-4e-03/0xc0 (SKL-U/Y D0) 微码从修订版 0xcc 更新至 0xd4 

  - 将 06-5e-03/0x36 (SKL-H/S/Xeon E3 R0/N0) 微码从修订版 0xcc 更新至 0xd4

  - 将 06-8e-09/0x10 (AML-Y 2+2 H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-09/0xc0 (KBL-U/Y H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-0a/0xc0 (CFL-U 4+3e D0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-8e-0b/0xd0 (WHL-U W0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (AML-Y V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (CML-U 4+2 V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-8e-0c/0x94 (WHL-U V0) 微码从修订版 0xb8 更新至 0xc6 

  - 将 06-9e-09/0x2a (KBL-G/X H0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-09/0x2a (KBL-H/S/Xeon E3 B0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0b/0x02 (CFL-S B0) 微码从修订版 0xb4 更新至 0xc6 

  - 将 06-9e-0d/0x22 (CFL-H R0) 微码从修订版 0xb8 更新至 0xc6。

  - 不将 06-2d-07 (SNB-E/EN/EP) 更新至修订版 0x718，默认使用 0x714 (#1758382)。

  - 恢复更严格的模型检查代码，因为它需要基于 request_firmware 的微码加载机制并使用警告来中断微码的启用。

  - Intel CPU 微码更新至 20190918 (#1753540)。

  - Intel CPU 微码更新至 20190618 (#1717238)。

  - 删除免责声明，因为就目前而言，确认 kmsg/log 污染并不是最重要的事；README.caveats 中部分采用了其内容。

  - Intel CPU 微码更新至 20190514a (#1711938)。

  - Intel CPU 微码更新至 20190507_Public_DEMO (#1697960)。

  - Intel CPU 微码更新至 20190312 (#1697960)。

  - 修复 %post 脚本中的免责声明路径。

  - 修复免责声明文件的安装路径。

  - 添加 README.caveats 文档文件。

  - 使用 RHEL 7 程序包中的 check_caveats 来支持替代。

  - 在配置中禁用 06-4f-01 微码 (#1622180)。

  - Intel CPU 微码更新至 20180807a (#1614427)。

  - 向 reload_microcode 中添加最低微码版本检查。

  - Intel CPU 微码更新至 20180807。

  - 解决：#1614427。

  - Intel CPU 微码更新至 20180703

  - 添加用于处理 kernel-version-dependant 微码的基础架构

  - 解决： #1574593

  - Intel CPU 微码更新至 20180613。

  - 解决： #1573451

  - 将 AMD 微码更新至 2018-05-24

  - 解决： #1584192

  - 更新 AMD 微码

  - 解决： #1574591

  - 更新免责声明文本

  - 解决： #1574588

  - Intel CPU 微码更新至 20180425。

  - 解决： #1574588

  - 从 Intel 和 AMD 恢复微代码，用于边信道攻击

  - 解决： #1533941

  - 将微码数据文件更新至 20180108 修订版。

  - 解决： #1527354

  - 更新 06-3f-02、06-4f-01 和 06-55-04 的 Intel CPU 微码

  - 添加 amd microcode_amd_fam17h.bin 数据文件

  - 解决： #1527354

  - 将微码数据文件更新至 20170707 修订版。

  - 解决： #1465143

  - 将 microcode_amd_fam15h.bin 恢复为来自以下对象的版本： amd-ucode-2012-09-10

  - 解决： #1322525

  - 将微码数据文件更新至 20161104 修订版。

  - 为 E5-26xxv4 添加变通方案

  - 解决： #1346045

  - 将微码数据文件更新至 20160714 修订版。

  - 解决： #1346045

  - 将 AMD 微码数据文件更新至 amd-ucode-2013-11-07

  - 解决： #1322525

  - 将微码数据文件更新至 20151106 修订版。

  - 解决： #1244968

  - 删除 /lib/udev/rules.d/89-microcode.rules 上的错误文件权限

  - 解决： #1201276

  - 将微码数据文件更新至 20150121 修订版。

  - 解决： #1123992

  - 将微码数据文件更新至 20140624 修订版。

  - 解决： #1113394

  - 将微码数据文件更新至 20140430 修订版。

  - 解决： #1036240

远程iraclelinux 8 主机上存在安装的程序包该程序包受到公告 AXEA:2020-144:03 中提及的多个漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列，Intel(R) Xeon(R) 处理器 E3-1500 v5、v6 系列，配有 Intel(R) 处理器显卡的 Intel(R) Xeon(R) E-2100 & E-2200 处理器系列中，
    具有 Intel(R) Processor Graphics 的 Intel(R) Xeon(R) E-2100 和 E-2200 处理器系列可能允许特权用户通过本地访问泄露信息。 (CVE-2019-0117)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 某些 Intel(R) Xeon(R) 可扩展处理器的电压调制接口中的条件检查不当可能允许特权用户通过本地访问造成拒绝服务。
    (CVE-2019-11139)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。
特别是它为 TAA（TSX 异步中止）漏洞提供了缓解措施。对于受影响的 CPU，若要彻底缓解该漏洞，还需要更新 DSA 4564-1 中发布的 Linux 内核程序包。

更改描述： [3:1.17-33.19.0.4] - 在虚拟客户机设置 early_microcode='no' 以避免提前加载错误 [Orabug: 30618737] [3:1.17-33.19.0.1] - 通过 dracut 合并 Oracle 更改以提前加载 - 为标记为安全的 UEK4 内核在安装时启用延迟加载（除 BDW-79） - 将 06-55-04 更新到 0x2000065 - 将 06-55-07 更新到 0x500002c

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXEA:2019-4383:06 中提及的多个漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列，Intel(R) Xeon(R) 处理器 E3-1500 v5、v6 系列，配有 Intel(R) 处理器显卡的 Intel(R) Xeon(R) E-2100 & E-2200 处理器系列中，
    具有 Intel(R) Processor Graphics 的 Intel(R) Xeon(R) E-2100 和 E-2200 处理器系列可能允许特权用户通过本地访问泄露信息。 (CVE-2019-0117)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 某些 Intel(R) Xeon(R) 可扩展处理器的电压调制接口中的条件检查不当可能允许特权用户通过本地访问造成拒绝服务。
    (CVE-2019-11139)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131743	Oracle Linux 7 : microcode_ctl (ELSA-2019-4867)	Nessus	Oracle Linux Local Security Checks	2019/12/6	2024/10/22	medium
130962	Ubuntu 16.04 LTS / 18.04 LTS：Intel 微代码更新 (USN-4182-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/27	medium
131082	Amazon Linux 2：microcode_ctl / 内核 (ALAS-2019-1364)	Nessus	Amazon Linux Local Security Checks	2019/11/18	2019/12/13	medium
131552	SUSE SLES12 安全更新：ucode-intel (SUSE-SU-2019:3091-1)	Nessus	SuSE Local Security Checks	2019/12/3	2019/12/13	medium
132513	Debian DLA-2051-1：intel-microcode 安全更新	Nessus	Debian Local Security Checks	2019/12/31	2024/4/2	medium
222496	Linux Distros 未修补的漏洞: CVE-2019-11139	Nessus	Misc.	2025/3/4	2025/9/14	medium
137739	OracleVM 3.3 / 3.4：microcode_ctl (OVMSA-2020-0026) (Spectre)	Nessus	OracleVM Local Security Checks	2020/6/23	2024/3/6	medium
291381	iracleLinux 8 microcode_ctl-20190618-1.20191115.3.el8 (AXEA:2020-144:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
130983	Debian DSA-4565-1：intel-microcode - 安全更新	Nessus	Debian Local Security Checks	2019/11/14	2019/12/13	medium
131083	Amazon Linux AMI：microcode_ctl / 内核 (ALAS-2019-1318)	Nessus	Amazon Linux Local Security Checks	2019/11/18	2019/12/13	medium
131744	Oracle Linux 6 : microcode_ctl (ELSA-2019-4868)	Nessus	Oracle Linux Local Security Checks	2019/12/6	2024/10/22	medium
291413	MagicLinux 7microcode_ctl-2.1-53.3.el7 (AXEA:2019-4383:06)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium