Intel Microcode

Screenshot: ft

 

Für Debian GNU/Linux 9 »Stretch« steht ein aktualisierter Intel Microcode zum Schutz vor Angriffen durch die Sicherheitslücken Spectre 3a und 4 bereit. Er stellt Maßnahmen gegen Speculative Store Bypass (SSB) für weitere Intel CPUs bereit, die vom am 16. August veröffentlichten Microcode nicht abgedeckt wurden.

Weitere CPUs abgedeckt

Auf der Debian Mailingliste schreibt Moritz Mühlenhoff, im aktualisierten Microcode, der unter dem Paketnamen intel-microcode 3.20180807a.1~deb9u1 vertrieben wird und als DSA 4273-2 erfasst wurde, seien weitere ältere Prozessortypen, die von DSA-4273-1 im August nicht erfasst waren, abgedeckt.

Bitte aktualisieren

Das Debian-Projekt fordert alle Benutzer auf Debian 9 »Stretch« mit Intel-CPUs dazu auf, die Mikrocode-Firmware auf Version 3.20180807a.1~deb9u1 zu aktualisieren. Um die Gefahr, die von den beiden Spectre-Sicherheitslücken ausgeht, weiter zu verringern, müssen die Anwender auch das neueste Kernel-Update installieren.

Die beiden Lücken, die als Spectre Variante 3a »Rogue System Register Read«, katalogisiert unter CVE-2018-3640 und Spectre Variante 4  »Speculative Store Bypass«, die als CVE-2018-3639 in die Liste der CVE einging, können Angreifern Zugang zu sensiblen Informationen auf anfälligen Systemen ermöglichen.

Debian blieb seiner Linie treu

Mit dem letzten Microcode-Update gab es einigen Ärger bei Debian, da Intel in die Lizenzbedingungen eine Klause eingebaut hatte,  der es untersagte, Benchmarks oder Vergleiche, die auf der Grundlage des eingespielten Microcodes entstanden sind, zu veröffentlichen. Debian-Kernel-Maintainer Henrique de Moraes Holschuh verweigerte die Auslieferung für Debian, während andere Distributionen den Microcode trotzdem freigaben. Open-Source-Urgestein Bruce Perens machte die Geschichte dann in seinem Blog publik, worauf sie ein großes Medienecho erfuhr. Intel ruderte daraufhin zurück und entfernte die Klausel wieder.

Verwandte Themen

Intel bereitet diskrete Grafikkarten vor
views 568
Bild: Graphikarte mit Intel i740 | Quelle: Wikimedia | Lizenz: GFDLVor einigen Tagen wurde bekannt, dass Intel für seinen Linux-Grafiktreiber i91...
Debian-Kernel-Bug legt ARM-Geräte lahm
views 603
Bild: Debian | Quelle Mohd Sohail | Lizenz: CC BY-SA-2.0Ein Bugreport in Debians Fehlerdatenbank sollte Besitzer von ARM-Geräten derzeit von ein...
Meltdown & Spectre 2019
views 743
Bild: Meltdown & Spectre | by Natascha Eibl | License: CC0Vor über einem Jahr mussten Prozessorhersteller wie AMD und ARM, aber vor allem In...
GNU/Linux Debian 9.8 »Stretch« freigegeben
views 704
Screenshot: ftNicht einmal einen Monat nach Debian 9.7 hat das Debian-Release-Team mit Debian 9.8 »Stretch« das achte Punkt-Release für die Stabl...
MX-18 »Continuum« veröffentlicht
views 2.0k
An den Feiertagen oder zwischen den Jahren bleibt oft Zeit, sich neue oder aktualisierte Distributionen anzuschauen. Etwas abseits vom Linux-Main...

Beitrag kommentieren