Re: [Comm] Помогите устранить уязвимость!

Re: [Comm] Помогите устранить уязвимость!

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1393 bytes --]

On Tue, 22 Feb 2022 02:53:28 +0300 Алексей Максимович М. wrote:
> 
>  
> journalctl | grep Vulnerable
>   Выдвет
> фев 21 23:13:03 kernel: Speculative Store Bypass: Vulnerable
> фев 21 23:13:03 kernel: MDS: Vulnerable: Clear CPU buffers attempted, no microcode
>  
>  
> Как закрыть дыры?
>  
> Поставил
> apt-get install firmware-intel-ucode make-initrd-ucode
>  
> Пишет тоже самое!

Ребут делали? Если штатные механизмы используются, микрокод
загружается ядром только на ранней стадии загрузки. Можно вручную
загрузить, но в некоторых случаях это приведёт к проблемам, вплоть
до потери стабильности.

Проверьте по `grep microcode /proc/cpuinfo`, что загружена
последняя версия.

Если последняя, то никак не закроете. Меняйте CPU, если это волнует,
желательно не на x86_64 архитектуру, т.к. её уже невозможно
исправить из-за грубых архитектурных ошибок, можно только латать
решето.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [Comm] Помогите устранить уязвимость!

[Sergey]

On Tuesday 22 February 2022, Алексей Максимович М. wrote:
 
> Поставил
> apt-get install firmware-intel-ucode make-initrd-ucode
 
Этого мало. Перезагрузки тоже мало, надо initrd пересоздать до
перезагрузки. Как вариант - ядро переустановить (или установить
новое). Однако initrd, вероятно, был пересоздан автоматически,
это можно было увидеть при выполнении установки. Было?

Но вероятно, что для Вашего CPU нет и не будет микрокода с
устранением.

-- 
С уважением, Сергей
a_s_y@sama.ru