Canonical também corrige falhas da Intel

Seguindo os passos da Red Hat , a Canonical também anunciou hoje que preparou atualizações para todos os seus lançamentos suportados do Ubuntu Linux. O objetivo é atenuar as mais recentes vulnerabilidades de segurança da CPU Intel.

Como relatamos anteriormente, a Intel anunciou hoje que várias novas vulnerabilidades de segurança estão afetando várias de suas microarquiteturas de CPU Intel, bem como GPUs associadas. Essas vulnerabilidades são conhecidas como TSX Asynchronous Abort (CVE-2019-11135), Intel Processor Machine Check Error (CVE-2018-12207) e vulnerabilidades de hardware gráfico do Intel i915 (CVE-2019-0155 , CVE-2019-0154).

A exemplo da Red Hat, Canonical também corrige falhas da Intel

A primeira vulnerabilidade de segurança, TSX Asynchronous Abort (TAA), está relacionada às vulnerabilidades MDS (Microarchitectural Data Sampling) anunciadas anteriormente. No entanto, Alex Murray, da Canonical, explica que isso afeta apenas os processadores Intel compatíveis com o TSX (Intel Transactional Synchronization Extensions). Como tal, as mitigações existentes no MDS também mitigarão o TAA.

Para processadores mais novos que não foram afetados pelo MDS, mas que suportam o Intel TSX, o TAA é mitigado no Ubuntu pela combinação de um kernel Linux atualizado e pacotes de microcódigo da Intel que desativam o Intel TSX, disse Murray. Onde o TSX é necessário, isso pode ser reativado por meio de uma opção de linha de comando do kernel (tsx = on) e, nesse caso, o kernel empregará automaticamente mecanismos de limpeza de buffer microarquiteturais, conforme usado pelo MDS para mitigar o TAA.