[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Malware per Linux



Il 23/12/19 20:24, Davide Prina ha scritto:
On 22/12/19 10:48, Portobello wrote:
Il 20/12/19 21:04, Davide Prina ha scritto:

# spectre-meltdown-checker

* CPU vulnerability to the speculative execution attack variants
   * Vulnerable to CVE-2017-5753 (Spectre Variant 1, bounds check bypass):  YES    * Vulnerable to CVE-2017-5715 (Spectre Variant 2, branch target injection):  YES

Per il resto del Report dice che è tutto  STATUS:  NOT VULNERABLE.
Ma lo devo leggere un po meglio e con calma, perché ci sono parecchi warning.

guarda che sopra ti dice che il tuo processore è vulnerabile a due CVE, ma dovrebbe esserci un summary come ultima riga in cui ti indica con sfondo rosso i CVE per cui non hai mitigazione...
Ciao Lista,
Il summary finale è questo (ma ora è su sfondo verde)
SUMMARY: CVE-2017-5753:OK CVE-2017-5715:OK CVE-2017-5754:OK CVE-2018-3640:OK CVE-2018-3639:OK CVE-2018-3615:OK CVE-2018-3620:OK CVE-2018-3646:OK CVE-2018-12126:OK CVE-2018-12130:OK CVE-2018-12127:OK CVE-2019-11091:OK CVE-2019-11135:OK CVE-2018-12207:OK


Probabilmente, visto che tu usi stable, non stai usando l'ultima versione (o per lo meno una più recente)... prova a prenderla da testing.
Si, la versione stabile era la 0.42. Sulla testing ho trovato la versione 0.43 ed ho installato questa.


Tieni presente che avendo una CPU vecchiotta probabilmente il tuo produttore di CPU non rilascia il microcode aggiornato :-(

Cioa
Davide


Grazie
Saluti


Reply to: