linux查看cpu微码命令,CentOS Linux 7和6用户接收Intel和AMD CPU的新微码更新

CentOS开发人员为CentOS Linux 7和6操作系统系列发布了用于Intel和AMD处理器的新微代码更新，以恢复到以前的微代码更新。

CentOS Linux是一个开放源代码，免费，企业级和社区支持的操作系统，基于Red Hat Enterprise Linux兼容。因此，它一旦被Red Hat上游发布，就会定期收到新的重要安全更新。

大约两周前，CentOS Linux 7和6用户收到了内核和微码更新，这些更新缓解了本月早些时候出现的 Meltdown和Spectre安全漏洞。然而，经过一番彻底的测试，红帽发现由英特尔和AMD开发的这些更新的微码固件引起了硬件问题。

因此，红帽于2018年1月17日发布了另一个微码更新，该更新恢复到2018年1月3日之前发布的最新微码版本。这些新更新现在可用于CentOS Linux 7和6用户，而红帽则强烈建议用户应用它们，而不是从硬件提供商那里安装最新的微码更新。

安全通报称，“这个更新取代了红帽提供的CVE-2017-5715(”Spectre“)CPU分支注入漏洞缓解技术的微码。 进一步的测试发现微码存在的问题以及Spectre缓解可能导致系统不稳定。“

建议用户立即更新他们的系统

我们建议所有CentOS Linux 7和6用户在CentOS Linux 6 32位或64位系统上将其安装更新到microcode_ctl-1.17-25.4.el6_9.i686.rpm或microcode_ctl-1.17-25.4.el6_9.x86_64.rpm，以及在64位CentOS Linux 7安装上的microcode_ctl-2.1-22.5.el7_4.x86_64.rpm。安装新的微码更新后，您将不得不重新启动计算机。

随着新的微码固件，CentOS Linux 7用户还收到了一个重要的Linux固件安全更新，包含各种设备操作所需的所有文件。红帽还敦促英特尔Skylake，Broadwell和Haswell用户立即从他们的硬件供应商获取并安装最新的微码固件版本。

相关：