Canonical今天刚刚宣布，由于一些硬件问题，它从所有支持的Ubuntu发行版的软件库中取消了Intel微码固件更新。
两周前，Canonical将英特尔处理器的Intel微码固件更新至20180108版本，以减轻可能允许本地攻击者从内核内存泄露信用卡详细信息或加密密钥等敏感信息的安全漏洞（CVE-2017-5715）。
但是，看起来有许多来自旧英特尔处理器的用户的报告，说他们在应用微代码更新之后经历了系统不稳定。根据英特尔的要求，Canonical从Ubuntu的软件库中删除了Intel微代码20180108，并将其替换为之前的版本（20170707）。
“USN-3531-1更新了Intel微代码到20180108版本，在微代码更新中发现了回退，这可能导致某些硬件平台系统不稳定。应英特尔的要求，我们已经恢复到之前封装的微代码版本，20170707版本，“详情阅读今天的发布公告。
建议用户立即更新安装
Canonical敦促所有Ubuntu用户立即按照这里提供的说明更新他们的安装。英特尔处理器的新微代码更新现在可用于Ubuntu 17.10（Artful Aardvark），Ubuntu 16.04 LTS（Xenial Xerus）和Ubuntu 14.04 LTS（Trusty Tahr）。
新的版本是intel-microcode 3.20180108.0 + really20170707ubuntu17.10.1 Ubuntu 17.10，intel-microcode 3.20180108.0 + really20170707ubuntu16.04.1 Ubuntu 14.04 LTS，intel-microcode 3.20180108.0 + really20170707ubuntu14.04.1 Ubuntu 14.04 LTS。更新微代码固件后，用户需要重新启动系统才能使更改生效。
Canonical表示，这些更新提供了其支持的Ubuntu Linux操作系统的相应Linux内核版本所需的英特尔微代码固件。 CentOS和Red Hat也删除了英特尔最新的微码固件以解决Spectre漏洞，并用旧版本代替。
相关：
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/204866.html<
