06-5e-03 vulnerable to GDS with latest microcode

Đang mở
#109 6 bình luận 2 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
48/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
linux
Lĩnh vực
operating-systems, security

Hướng nghiên cứu

Bắt đầu với đầu ra được báo cáo của /sys/devices/system/cpu/vulnerabilities/gather_data_sampling và các dòng GDS và microcode tương ứng trong dmesg. So sánh CPU signature 06-9e-09 và revision 0xf8 từ /lib/firmware/intel-ucode/06-9e-09.initramfs với hướng dẫn Intel được liên kết. Hoàn tất có nghĩa là xác định liệu báo cáo lỗ hổng hay dữ liệu microcode không chính xác, với bằng chứng từ repository và đầu ra của kernel.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi, my i5-7500 servers report they're vulnerable to GDS, even though I have the latest microcode, which Intel states should make them unaffected. Details:

root@pmc2:~# grep -r Vulnerable /sys/devices/system/cpu/vulnerabilities/
/sys/devices/system/cpu/vulnerabilities/gather_data_sampling:Vulnerable

root@pmc2:~# dmesg | grep -E 'i5-7500|GDS|microcode'
[    0.158454] GDS: Vulnerable
[    0.200225] smpboot: CPU0: Intel(R) Core(TM) i5-7500 CPU @ 3.40GHz (family: 0x6, model: 0x9e, stepping: 0x9)
[    0.471909] microcode: Current revision: 0x000000f8
[    0.471918] microcode: Updated early from: 0x00000084

root@pmc2:~# dpkg -l intel-microcode
ii  intel-microcode 3.20251111.1 amd64        Processor microcode firmware for Intel CPUs

root@pmc2:~# iucode-tool -l /lib/firmware/intel-ucode/06-9e-09.initramfs
microcode bundle 1: /lib/firmware/intel-ucode/06-9e-09.initramfs
selected microcodes:
  001/001: sig 0x000906e9, pf_mask 0x2a, 2023-09-28, rev 0x00f8, size 108544

root@pmc2:~# uname -a
Linux pmc2 6.17.2-2-pve #1 SMP PREEMPT_DYNAMIC PMX 6.17.2-2 (2025-11-26T12:33Z) x86_64 GNU/Linux

Screenshot from the related Intel documentation where it mentions I shouldn't be affected with firmware f8:

Image

Am I doing something wrong, or should I just wait for a microcode update, or this processor won't receive any microcode upgrades and we should replace it? Thank you.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
819
Fork
86
Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của intel/Intel-Linux-Processor-Microcode-Data-Files

Tất cả issue của intel/Intel-Linux-Processor-Microcode-Data-Files

Issue tương tự

Thêm issue về Operating Systems

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.