06-5e-03 vulnerable to GDS with latest microcode
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 48/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- Calme
- Stack technique
- linux
- Domaine
- operating-systems, security
Piste de recherche
Commencez par la sortie signalée de /sys/devices/system/cpu/vulnerabilities/gather_data_sampling et les lignes correspondantes concernant GDS et le microcode dans dmesg. Comparez la signature CPU 06-9e-09 et la révision 0xf8 de /lib/firmware/intel-ucode/06-9e-09.initramfs avec les instructions Intel liées. Le travail est terminé lorsqu’il est déterminé si le rapport de vulnérabilité ou les données du microcode sont incorrects, avec des éléments probants provenant du dépôt et de la sortie du kernel.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hi, my i5-7500 servers report they're vulnerable to GDS, even though I have the latest microcode, which Intel states should make them unaffected. Details:
root@pmc2:~# grep -r Vulnerable /sys/devices/system/cpu/vulnerabilities/
/sys/devices/system/cpu/vulnerabilities/gather_data_sampling:Vulnerable
root@pmc2:~# dmesg | grep -E 'i5-7500|GDS|microcode'
[ 0.158454] GDS: Vulnerable
[ 0.200225] smpboot: CPU0: Intel(R) Core(TM) i5-7500 CPU @ 3.40GHz (family: 0x6, model: 0x9e, stepping: 0x9)
[ 0.471909] microcode: Current revision: 0x000000f8
[ 0.471918] microcode: Updated early from: 0x00000084
root@pmc2:~# dpkg -l intel-microcode
ii intel-microcode 3.20251111.1 amd64 Processor microcode firmware for Intel CPUs
root@pmc2:~# iucode-tool -l /lib/firmware/intel-ucode/06-9e-09.initramfs
microcode bundle 1: /lib/firmware/intel-ucode/06-9e-09.initramfs
selected microcodes:
001/001: sig 0x000906e9, pf_mask 0x2a, 2023-09-28, rev 0x00f8, size 108544
root@pmc2:~# uname -a
Linux pmc2 6.17.2-2-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-2 (2025-11-26T12:33Z) x86_64 GNU/Linux
Screenshot from the related Intel documentation where it mentions I shouldn't be affected with firmware f8:
Am I doing something wrong, or should I just wait for a microcode update, or this processor won't receive any microcode upgrades and we should replace it? Thank you.
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 819
- Forks
- 86
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de intel/Intel-Linux-Processor-Microcode-Data-Files
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100
intel/Intel-Linux-Processor-Microcode-Data-Files#112 · 35 commentaires · 21 réactions ·
-
Microcode not found Ouverte
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
intel/Intel-Linux-Processor-Microcode-Data-Files#108 · 4 commentaires ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 30/100
intel/Intel-Linux-Processor-Microcode-Data-Files#107 · 1 commentaire ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 35/100
intel/Intel-Linux-Processor-Microcode-Data-Files#106 · 1 commentaire · 1 réaction ·
-
Missing microcode Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 20/100
intel/Intel-Linux-Processor-Microcode-Data-Files#105 · 2 commentaires ·
Toutes les issues de intel/Intel-Linux-Processor-Microcode-Data-Files
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
zephyrproject-rtos/zephyr#120011 ·
-
libc
Difficulté 2/5 1-2 jours Accessibilité débutants 76/100
llvm/llvm-project#225506 · 1 commentaire ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
ValveSoftware/Proton#10167 ·
-
next-devel: s390x build fails — chccwdev/vmur/zkey missing from initramfs after s390utils 2.44 split Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
coreos/fedora-coreos-tracker#2228 ·
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
pop-os/plymouth-theme#43 ·