Uma nova versão atualizada microcode_ctl com a correção para várias vulnerabilidades CVE no CentOS 6 ELS foi implementado em 100% e já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
Lista de SVEs:
- CVE-2021-24489
- CVE-2020-24511
- CVE-2020-24512
- CVE-2020-24513
microcode_ctl-1.17-33.34.el6.
- Corrigir a limpeza incompleta em alguns produtos Intel® VT-d (CVE-2020-24489)
- Corrigir o isolamento inadequado de recursos compartilhados em alguns processadores Intel® (CVE-2020-24511)
- Corrigir discrepância observável na sincronização em alguns processadores Intel® (CVE-2020-24512)
- Corrigir a vulnerabilidade de execução transitória com contorno de domínio em alguns processadores Intel Atom® (CVE-2020-24513)
COMANDO DE ATUALIZAÇÃO
yum update microcode_ctl*