Que versão (ões) do kernel Linux tem uma correção para a exploração L1TF (Foreshadow)?

4

Foreshadow é uma nova exploração de execução especulativa que visa o SGX da Intel em chips Core

Quais versões do kernel Linux contêm uma correção para a exploração L1TF?

    
por mcarans 15.08.2018 / 15:43

1 resposta

6

Do artigo do LWN sobre L1TF :

The 4.19 kernel will contain the mitigations, of course. As of this writing, the 4.18.1, 4.17.15, 4.14.63, 4.9.120, and 4.4.148 updates, containing the fixes, are in the review process with release planned on August 16.

É possível que algumas das versões do kernel contenham apenas correções parciais para os problemas de L1TF.

Mas isso é sobre o kernel upstream.

Você deve olhar para os relatórios de vulnerabilidade de sua distribuição, já que as distribuições retornaram as correções para seus pacotes do kernel.

Por exemplo:

Veja a página de avisos de segurança da sua distribuição para saber mais.

    
por 15.08.2018 / 19:45