CentOS 6 ELS: implementação gradual do pacote microcode_ctl com a correção para várias vulnerabilidades (CVEs)

Uma nova versão atualizada microcode_ctl com a correção para várias vulnerabilidades CVE no CentOS 6 ELS está programado para ser implementado gradualmente a partir do nosso repositório de produção.

Faixa de implementação: 2
Implementado para: 0,1%
Previsão para a implementação total: 21 de setembro

REGISTRO DE ALTERAÇÕES

Lista de SVEs:

• CVE-2021-24489
• CVE-2020-24511
• CVE-2020-24512
• CVE-2020-24513

microcode_ctl-1.17-33.34.el6.cloudlinux.els

• Corrigir a limpeza incompleta em alguns produtos Intel® VT-d (CVE-2020-24489)
• Corrigir o isolamento inadequado de recursos compartilhados em alguns processadores Intel® (CVE-2020-24511)
• Corrigir discrepância observável na sincronização em alguns processadores Intel® (CVE-2020-24512)
• Corrigir a vulnerabilidade de execução transitória com contorno de domínio em alguns processadores Intel Atom® (CVE-2020-24513)

COMANDO DE ATUALIZAÇÃO

yum update microcode_ctl*

ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)

yum update microcode_ctl* --enablerepo=ELS6-rollout-2-desvio