Linux补丁队列将过时的英特尔CPU微码报告为安全漏洞
ahcoder 2025-04-27 11:56 9 浏览
去年，Linux 内核提出了一个补丁，该补丁会将过时的 CPU 微码版本报告为安全漏洞。由于英特尔会定期发布新的 CPU 微码更新以修复安全漏洞并解决其他功能问题，因此，当 Linux 内核识别到某个处理器部署了过时的 CPU 微码时，它会开始警告用户。该补丁现在已排入 tip/tip.git 分支，因此看起来它将提交给即将到来的 Linux 6.16 内核周期。
自去年提出最初的补丁提案以来，已经有了具体的例子，11 月份有新的 CPU 微码发布了两个安全警告，2 月份有CPU 微码更新解决了五个新的安全问题。这只是过去几个月的情况，如果您是该补丁的长期关注者，那么会很清楚近年来所有供应商都出现了 CPU 安全问题，并且通常会看到通过微码更新应用缓解措施。
今天下午，用于向用户报告过时的 Intel CPU 微码版本的补丁 已排入tip/tip.git 的 x86/microcode 分支。由于更新的微码很可能包含安全修复程序和/或已解决的功能问题，因此当检测到 CPU 运行过时的微码时，将通过
/sys/devices/system/cpu/vulnerabilities/old_microcode进行报告。该目录与其他 CPU 安全漏洞的报告目录位于同一 sysfs 目录中，因此易于收集。在调试 Linux 内核问题时，确保使用最新的 CPU 微码也非常重要。
除了通过 sysfs 报告旧的微码问题外，识别过时的 CPU 微码还会通过“TAINT_CPU_OUT_OF_SPEC”标志污染正在运行的 Linux 内核。
识别过时的 Intel CPU 微码版本并非易事，它依赖于每个 CPU 系列/型号/步进的不同 CPU 微码版本的静态列表。因此，随着时间的推移，该列表需要由 Intel 工程师更新和维护，以正确反映最新发布的微码版本。
现在，此补丁已通过 tip/tip.git x86 分支排队，除非有人在最后一刻对此报告提出异议，否则很可能会在一个月内提交至 Linux 6.16 合并窗口。
相关推荐
- PC也能装MAX OS X
-
MACBOOK向来以其时尚的外观以及易用的OSX操作系统成为了时（zhuang）尚(bi)人士的最爱。但是其动不动就上万元的昂贵价格，也将一批立志时（zhuang）尚(bi)人士的拒之门外。但是最近...
- 一千多元的笔记本能买吗?英特尔11代+大屏幕，豆小谷值得选吗?
-
前言：有很多粉丝都问过本人，一千多元到底能买到什么样的笔记本？在此笔者只想说，这样的资金预算真的太低了！如果想买全新的，那大概率买的就是性能比较拉垮的上网本，比如搭载英特赛扬N系列、J系列处理器的轻薄...
- 首款配备骁龙X Elite处理器的Linux笔记本:采用KDE Plasma桌面环境
-
德国Linux硬件供应商TUXEDOComputers宣布正在开发一款配备高通骁龙XElite处理器(SnapdragonXEliteSoC)的ARM笔记本电脑，内部将该...
- System76推出Gazelle Linux笔记本:配酷睿i9-13900H处理器
-
IT之家3月30日消息，主打Linux硬件的厂商System76于今天发布了新一代Gazelle笔记本电脑，共有15英寸和17英寸两个版本，将于3月30日接受预订，...
- Kubuntu Focus Xe Gen 2笔记本发布，预装Linux系统
-
IT之家3月25日消息，KubuntuFocusXeGen2笔记本于近日发布，这是一款预装Kubuntu22.04LTSGNU/Linux发行版的轻薄本。上一代Kub...
- 这台Linux笔记本已用上英特尔12代酷睿，最高可选i7-1255U、卖1149美元起
-
Linux笔记本可能因为比较小众，一般都是拿Windows笔记本换个系统而来，硬件上也会落后同期Windows笔记本一两代，不过现在专门做Linux电脑的System76，推出了一款名为LemurP...
- 戴尔Inspiron 14 Plus骁龙笔记本迎新补丁，支持启动Linux
-
IT之家4月25日消息，科技媒体phoronix今天（4月25日）发布博文，报道称最新发布的Linux内核补丁，针对骁龙芯片的戴尔Inspiron14Plus笔记本，让其...
- TUXEDO推出InfinityFlex 14二合一Linux笔记本，配i5-1335U
-
IT之家8月12日消息，Linux硬件企业TUXEDO当地时间本月2日推出了InfinityFlex14二合一Linux笔记本。该笔记本搭载2+8核的英特尔酷睿i5-...
- 登月探测器嫦娥使用什么操作系统，是Linux还是其它自主研发?
-
这是不是国家机密啊。事实什么样的不知道，但是从美国的探测器来看，就算不是也是相似的东西。下面我来说说我知道的。龙芯已经随北斗卫星上天了.就算登月探测器嫦娥是用"龙芯+Linux"也不出奇.没必要...
- DNS分离解析实验
-
如果本文对你有帮助，欢迎关注、点赞、收藏、转发给朋友，让我有持续创作的动力目录一、分离解析概述二、实验需求三、实验步骤3.1双网卡服务器配置3.1.1添加两张网卡（内外网）3.1.2对两个网卡进...
- 一个小实验巩固下进程管理
-
先回顾下之前的三篇文章：Linux进程在内核眼中是什么样子的？Linux进程线程是如何创建的？Linux是如何调度进程的？通过这三篇文章的学习我们知道，无论内核进程还是用户进程，都是可以用task...
- VMware Kali无线WIFI密码破解
-
WIFI破解前准备工作一张支持Kali系统监听的无线网卡VMware虚拟机安装好Kali系统(本实验用的是Kali2022版本)Kali系统下载、安装官方网站:https://www.kali.or...
- python多进程编程
-
forkwindows中是没有fork函数的，一开始直接在Windows中测试，直接报错importosimporttimeret=os.fork()ifret==0:...
- 拔电源十台电脑藏后门!德国实验惊曝Windows致命漏洞
-
2025年4月15日，央视突然曝出一个超级大新闻！原来美国国家安全局通过黑龙江，往微软Windows系统里发送加密信息，激活了系统里藏着的后门程序，想破坏哈尔滨亚冬会！这消息一出来，大家才发现，竟然已...
- 深度探索RK3568嵌入式教学平台实战案例:设备驱动开发实验
-
一、产品简介TL3568-PlusTEB人工智能实验箱国产高性能处理器64位4核低功耗2.0GHz超高主频1T超高算力NPU兼容鸿蒙等国产操作系统二、实验目的1、熟悉基本字符设备的驱动程序...
- 一周热门
- 最近发表
-
- PC也能装MAX OS X
- 一千多元的笔记本能买吗?英特尔11代+大屏幕，豆小谷值得选吗?
- 首款配备骁龙X Elite处理器的Linux笔记本:采用KDE Plasma桌面环境
- System76推出Gazelle Linux笔记本:配酷睿i9-13900H处理器
- Kubuntu Focus Xe Gen 2笔记本发布，预装Linux系统
- 这台Linux笔记本已用上英特尔12代酷睿，最高可选i7-1255U、卖1149美元起
- 戴尔Inspiron 14 Plus骁龙笔记本迎新补丁，支持启动Linux
- TUXEDO推出InfinityFlex 14二合一Linux笔记本，配i5-1335U
- 登月探测器嫦娥使用什么操作系统，是Linux还是其它自主研发?
- DNS分离解析实验
- 标签列表
-
- linux 远程 (37)
- u盘 linux (32)
- linux 登录 (34)
- linux 路径 (33)
- linux 文件命令 (35)
- linux 是什么 (35)
- linux 界面 (34)
- 查看文件 linux (35)
- linux 语言 (33)
- linux代码 (32)
- linux 查看命令 (33)
- 关闭linux (34)
- root linux (33)
- 删除文件 linux (35)
- linux 主机 (34)
- linux与 (33)
- linux 函数 (35)
- linux .ssh (35)
- cpu linux (35)
- 查看linux 系统 (32)
- linux 防火墙 (33)
- linux 手机 (32)
- linux 镜像 (34)
- linux mac (32)
- linux ip地址 (34)