在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-0154

Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

此更新通过更改 i915 驱动程序来缓解问题。

如需受影响芯片（第 8 代）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-11135

发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过未来的 DLA 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-3.16 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

对于 Debian 8“Jessie”，已在 3.16.76-1 版本中修复这些问题。此更新还包括上游稳定更新的其他修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-1989-1：linux 安全更新

medium Nessus 插件 ID 130918

未找到变更日志