intel / intel/Intel-Linux-Processor-Microcode-Data-Files
Please update microcode for 06-5e-03
未關閉
還沒有人認領這個 Issue。
- 主要語言
- 沒有語言資料
- 星號
- 819
- 分支
- 86
- PR 合併指標
- 30 天內沒有已合併 PR
描述
Hi, using the latest microcode, I'm still vulnerable to GDS.
Here is my CPU and microcode information:
root@gpmd:~# grep -r Vulnerable /sys/devices/system/cpu/vulnerabilities/
/sys/devices/system/cpu/vulnerabilities/gather_data_sampling:Vulnerable: No microcode
root@gpmd:~# dmesg
[ 0.194670] smpboot: CPU0: Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz (family: 0x6, model: 0x5e, stepping: 0x3)
[ 0.155725] GDS: Vulnerable: No microcode
[ 0.791740] microcode: Current revision: 0x000000f0
[ 0.791752] microcode: Updated early from: 0x00000033
root@gpmd:~# dpkg -l intel-microcode
ii intel-microcode 3.20250211.1 amd64 Processor microcode firmware for Intel CPUs
root@gpmd:~# iucode-tool -l /lib/firmware/intel-ucode/06-5e-03.initramfs
microcode bundle 1: /lib/firmware/intel-ucode/06-5e-03.initramfs
selected microcodes:
001/001: sig 0x000506e3, pf_mask 0x36, 2021-11-12, rev 0x00f0, size 109568
貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
研究方向
從 /lib/firmware/intel-ucode/06-5e-03.initramfs 和回報的 intel-microcode 套件版本開始。使用 iucode-tool 檢查 0x000506e3 項目，然後將其修訂版本與 /sys/devices/system/cpu/vulnerabilities/gather_data_sampling 和 dmesg 顯示的 GDS 要求進行比較。當 CPU 收到適用的 microcode 修訂版本且不再回報 “Vulnerable: No microcode” 時，即表示完成。
由索引模型根據 Issue 內容生成。
評估
- 技術堆疊
- linux
- 領域
- operating-systems, security
- Issue 類型
- 缺陷
- 難度
- 3/5
- 預估耗時
- 1-2 天
- 活躍度
- 停滯
- 描述清晰度
- 基本清楚
- 新手友好度
- 45/100