microcode_ctl-1.17-25.4.AXS4

エラータID: AXSA:2018-2518:02

リリース日: 
2018/01/22 Monday - 10:42
題名: 
microcode_ctl-1.17-25.4.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 前回リリースした microcode_ctl に不具合が見つかり，アップデートを
適用すると，システムが不安定になる可能性のある問題があります。
今回のリリースでは正常に動作する 2018/01/03 以前の版に microcode を
戻しています。
最新の microcode のアップデートにつきましては、ハードウェアベンダに
お問い合わせください。(CVE-2017-5715)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2017-5715
Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. microcode_ctl-1.17-25.4.AXS4.src.rpm
    MD5: bdcfb3ddcec9ce2d6a9711d746b99c26
    SHA-256: ce62e3a18b170e9a15ca7850f7b7b574b109a6a91982a99746d04945bfd4fe35
    Size: 1.57 MB

Asianux Server 4 for x86
  1. microcode_ctl-1.17-25.4.AXS4.i686.rpm
    MD5: c4e14f2c33e65094c9b8ed9d8576185c
    SHA-256: 26d5f5959c733927a8ebeceef4e485827b4da3eab46dcb9ca639cff00f1362bd
    Size: 1.16 MB

Asianux Server 4 for x86_64
  1. microcode_ctl-1.17-25.4.AXS4.x86_64.rpm
    MD5: b562e4b1125d60b066e49fc7db7a164c
    SHA-256: ba6ba47607a55fd742f8a9e3047829cf94d6d52e4d29c488923eecaf66ec0b8a
    Size: 1.16 MB