06-5e-03 vulnerable to GDS with latest microcode

Aperta
#109 6 commenti 2 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
48/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla
Stack tecnologico
linux
Ambito
operating-systems, security

Direzione di ricerca

Inizia dall'output riportato di /sys/devices/system/cpu/vulnerabilities/gather_data_sampling e dalle righe corrispondenti relative a GDS e microcode in dmesg. Confronta la firma CPU 06-9e-09 e la revisione 0xf8 di /lib/firmware/intel-ucode/06-9e-09.initramfs con le indicazioni Intel collegate. Il lavoro è completato quando viene determinato se il report della vulnerabilità o i dati del microcode sono errati, con prove provenienti dal repository e dall'output del kernel.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Hi, my i5-7500 servers report they're vulnerable to GDS, even though I have the latest microcode, which Intel states should make them unaffected. Details:

root@pmc2:~# grep -r Vulnerable /sys/devices/system/cpu/vulnerabilities/
/sys/devices/system/cpu/vulnerabilities/gather_data_sampling:Vulnerable

root@pmc2:~# dmesg | grep -E 'i5-7500|GDS|microcode'
[    0.158454] GDS: Vulnerable
[    0.200225] smpboot: CPU0: Intel(R) Core(TM) i5-7500 CPU @ 3.40GHz (family: 0x6, model: 0x9e, stepping: 0x9)
[    0.471909] microcode: Current revision: 0x000000f8
[    0.471918] microcode: Updated early from: 0x00000084

root@pmc2:~# dpkg -l intel-microcode
ii  intel-microcode 3.20251111.1 amd64        Processor microcode firmware for Intel CPUs

root@pmc2:~# iucode-tool -l /lib/firmware/intel-ucode/06-9e-09.initramfs
microcode bundle 1: /lib/firmware/intel-ucode/06-9e-09.initramfs
selected microcodes:
  001/001: sig 0x000906e9, pf_mask 0x2a, 2023-09-28, rev 0x00f8, size 108544

root@pmc2:~# uname -a
Linux pmc2 6.17.2-2-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-2 (2025-11-26T12:33Z) x86_64 GNU/Linux

Screenshot from the related Intel documentation where it mentions I shouldn't be affected with firmware f8:

Image

Am I doing something wrong, or should I just wait for a microcode update, or this processor won't receive any microcode upgrades and we should replace it? Thank you.

Lingua principale
Nessun dato sulla lingua
Stelle
819
Fork
86
Nessuna PR unita negli ultimi 30g

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di intel/Intel-Linux-Processor-Microcode-Data-Files

Tutte le issue di intel/Intel-Linux-Processor-Microcode-Data-Files

Issue simili

Altre issue su Operating Systems

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.