update cve-list for release 2022-05-10 ?

オープン
#60 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
25/100
issue の種類
ドキュメント
明瞭さ
説明が足りない
活発さ
停滞
技術スタック
linux
領域
documentation, operating-systems, security

調査の方向性

20220510 release のドキュメントと、issue で言及されている microcode revision guide を見つけてください。それらの網羅範囲を、Processor Stale Data MMIO mitigations に関する Linux kernel のドキュメントおよび報告された MSR information bits と比較してください。関連する脆弱性と release status が文書化されているか、issue にその情報が明確に記録されていれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Now that the embargo has lifted, unofficial information lists some of the "Processor Stale Data MMIO vulnerabilities" as being partially addressed on the microcode updates from release 20220510 (as in: some of the updated microcodes were reported by 3rd parties to set the new information bits in MSRs as described by the Linux kernel documentation for the mitigation of these vulnerabilities)...

Would it be possible to update the documentation for the 20220510 release with information re. these vulnerabilities? Or, alternatively, to add the relevant information to this issue or to an updated "microcode revision guide"?

主要言語
言語のデータがありません
スター
819
フォーク
86
30日以内にマージされた PR はありません

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

intel/Intel-Linux-Processor-Microcode-Data-Files のほかの issue

intel/Intel-Linux-Processor-Microcode-Data-Files の issue をすべて見る

似ている issue

Documentation の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。