Bulletin d'alerte Debian
DSA-4447-1 intel-microcode -- Mise à jour de sécurité
- Date du rapport :
- 15 mai 2019
- Paquets concernés :
- intel-microcode
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091.
- Plus de précisions :
-
Cette mise à jour fournit un microcode mis à jour du processeur pour la plupart des processeurs Intel. Il fournit des moyens pour réduire les vulnérabilités matérielles MSBDS, MFBDS, MLPDS et MDSUM.
Pour résoudre complètement ces vulnérabilités, il est aussi nécessaire de mettre à jour les paquets du noyau Linux publiés dans la DSA-4444.
Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 3.20190514.1~deb9u1.
Nous vous recommandons de mettre à jour vos paquets intel-microcode.
Pour disposer d'un état détaillé sur la sécurité de intel-microcode, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/intel-microcode.