CentOS 6 ELS: microcode_ctl-Paket mit dem Fix für mehrere CVEs wird schrittweise eingeführt - TuxCare

Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags

  • Fasse diesen Beitrag mit Perplexity zusammen
  • Fasse diesen Beitrag mit Gemini zusammen

Eine neue aktualisierte microcode_ctl Paket mit dem Fix für mehrere CVEs in CentOS 6 ELS wurde für den schrittweisen Rollout aus unserem Produktions-Repository vorgesehen.

 

Zeitfenster für die Einführung: 2
Ausgeführt für: 0,1%
Voraussichtliche Einführung zu 100%: 21. September

CHANGELOG

SVEs-Liste:

  • 24489
  • 24511
  • 24512
  • 24513

microcode_ctl-1.17-33.34.el6.cloudlinux.els

  • Behebung der unvollständigen Bereinigung in einigen Intel(R) VT-d-Produkten (CVE-2020-24489)
  • Behebung der unsachgemäßen Isolierung von gemeinsam genutzten Ressourcen in einigen Intel(R)-Prozessoren (CVE-2020-24511)
  • Behebung einer beobachtbaren Zeitdiskrepanz in einigen Intel(R)-Prozessoren (CVE-2020-24512)
  • Behebung der Domain-Bypass-Schwachstelle bei der transienten Ausführung in einigen Intel Atom(R)-Prozessoren (CVE-2020-24513)

UPDATE-BEFEHL

yum update microcode_ctl*

SOFORTIGE AKTUALISIERUNG (ÜBER BYPASS)

yum update microcode_ctl* --enablerepo=ELS6-rollout-2-Umgehung

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.

Inhaltsübersicht
Holen Sie sich die Open-Source-Sicherheitslösungen, die Sie brauchen
Frage stellen

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.