2019-2568: Intel Microcode: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-12-05 13:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen im Microcode von Intel-Prozessoren ermöglichen einem lokalen, einfach authentisierten Angreifer verschiedene Denial-of-Service (DoS)-Angriffe und das Ausspähen von Informationen.

Für Oracle Linux 6 und 7 stehen Sicherheitsupdates für 'microcode_ctl' bereit. Über 'microcode_ctl' wird neben den Installationswerkzeugen auch der Intel Microcode selbst bereitgestellt.

Schwachstellen:

CVE-2018-12207

Schwachstelle in Mikroarchitektur von Intel-Prozessoren ermöglicht Denial-of-Service-Angriff

CVE-2019-11135

Schwachstelle in Mikroarchitektur von Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2019-11139