Início / computer / Perguntas / 1835758
Accepted
King David
Asked: 2024-03-20 01:06:04 +0800 CST

mensagens do kernel + bug da CPU do DS presente e SMT ligado

  • 772

qual é o significado das seguintes mensagens que recebemos das mensagens do kernel

#  dmesg  | grep "MDS CPU bug"
[    0.432893] MDS CPU bug present and SMT on, data leak possible. See https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/mds.html for more details.

as mensagens acima são seguras? Ou é necessário realizar algumas ações de acordo

linux

1 respostas

  1. Best Answer

    O Boletim do Consultor de Segurança da Intel descreve esta vulnerabilidade da CPU como:

    Amostragem de dados de buffer de armazenamento microarquitetural (MSBDS): Os buffers de armazenamento em alguns microprocessadores que utilizam execução especulativa podem permitir que um usuário autenticado habilite potencialmente a divulgação de informações por meio de um canal lateral com acesso local.

    Isso significa que se o seu computador já estiver infectado, o vírus poderá acessar alguns restos de dados secretos.

    Como o computador já deve estar infectado, existem métodos mais simples para o vírus acessar dados secretos. Então não acho que isso seja um problema sério.

    Procure uma atualização de BIOS para sua placa-mãe. Isso pode, por si só, eliminar essa vulnerabilidade.

    Se o seu BIOS já for o mais recente disponível no site do fabricante, consulte a postagem Como faço para corrigir erros de 'bug da CPU MDS presente e SMT ativado, possível vazamento de dados' do logwatch? .

    Esteja avisado que a correção proposta causará um grande impacto no desempenho em configurações com várias CPUs ou vários núcleos.

    sudo -H gedit /etc/default/grub

    Mudar:

    GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

    Para:

    GRUB_CMDLINE_LINUX_DEFAULT="quiet splash mds=full,nosmt"

    Salve o arquivo e saia gedit.

    sudo update-grub

    reboot

    • 1

relate perguntas