linux-firmware-20240827-124.git3cff7109.el8_10

エラータID: AXSA:2024-8884:11

リリース日: 
2024/10/07 Monday - 17:40
題名: 
linux-firmware-20240827-124.git3cff7109.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- IOMMU のファームウェアには、無効なデバイステーブルエントリ
(DTE) を持つ一部の特殊なアドレスを正しく処理しないことに起因
して、SEV-SNP の RMP チェックを迂回できてしまう問題がある
ため、ローカルの攻撃者により、ゲスト OS 間の侵害を可能とする
脆弱性が存在します。(CVE-2023-20584)

- SEV のファームウェアには、システムメモリのクリーンアップ
処理の不備に起因したメモリ破壊の問題があるため、特権を持つ
ローカルの攻撃者により、データ破壊を可能とする脆弱性が存在
します。(CVE-2023-31356)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-20584
IOMMU improperly handles certain special address ranges with invalid device table entries (DTEs), which may allow an attacker with privileges and a compromised Hypervisor to induce DTE faults to bypass RMP checks in SEV-SNP, potentially leading to a loss of guest integrity.
CVE-2023-31356
Incomplete system memory cleanup in SEV firmware could allow a privileged attacker to corrupt guest private memory, potentially resulting in a loss of data integrity.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. linux-firmware-20240827-124.git3cff7109.el8_10.src.rpm
    MD5: 7b3834f7adc68d818fd7bc7825051e0a
    SHA-256: 4511ad9c1d44332413bbb6b85cdc7c10d22682245eed8ba1c2074e0e5f056640
    Size: 354.84 MB

Asianux Server 8 for x86_64
  1. iwl1000-firmware-39.31.5.1-124.el8_10.1.noarch.rpm
    MD5: accb845d90ab9bebbe353af39a97842b
    SHA-256: 058d98d502beb0cffa53886d258cf91309848b8347fc89230b1ec7fd098bc111
    Size: 204.00 kB
  2. iwl100-firmware-39.31.5.1-124.el8_10.1.noarch.rpm
    MD5: 2eb989a02393fe499043fc7f0835a03a
    SHA-256: 9528c453e921d23ae05f0de023606393db62ac79460eaf5bbedc9ee3b2e0e0fa
    Size: 203.95 kB
  3. iwl105-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: bae42fe585ad40f498ae972b54560b4f
    SHA-256: b556648481456f2828cbfb6a79c589d54d1560da26ece83e5e71c271421e4b0d
    Size: 288.28 kB
  4. iwl135-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: 937efe39bdac469a695a4899ec4825bb
    SHA-256: 035ba67172e4248a6631f72c44c38b247b1cc2d632a7dbfa4114eced43619024
    Size: 297.34 kB
  5. iwl2000-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: 6a1e4431a664fc10bb23edcf601caa46
    SHA-256: 89f041fe0c1a8b5f103d11fc3a5cdf8e94f80052edfdd56f2ce5cef6475bd25d
    Size: 290.86 kB
  6. iwl2030-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: e7e4be7acdcae5e004d83f355d53a2c7
    SHA-256: a87877d7d9cf7c9f7099f89b2b1ea4ffc6b6297c72a0ff79119dd764847c5bcf
    Size: 299.66 kB
  7. iwl3160-firmware-25.30.13.0-124.el8_10.1.noarch.rpm
    MD5: 49fa7f98d2c75585dc32750064c9d5b9
    SHA-256: e7d4169a600b43b8fe513d90535319ed60510e67bb7ff60ab32d4ed87237e917
    Size: 531.35 kB
  8. iwl3945-firmware-15.32.2.9-124.el8_10.1.noarch.rpm
    MD5: eba75c68dea0cc017b02ad876e77bfdc
    SHA-256: 0b343818ce46693f023ff31d13ebb6a018ddd3ccbfe85b696cc8441f42e70882
    Size: 142.09 kB
  9. iwl4965-firmware-228.61.2.24-124.el8_10.1.noarch.rpm
    MD5: eca2a41261a6adf9a02ae426cf1a7ae4
    SHA-256: 1f955e831cd96b879f0df233845d4788f3294e03db0c29159697ec70089bed8b
    Size: 155.47 kB
  10. iwl5000-firmware-8.83.5.1_1-124.el8_10.1.noarch.rpm
    MD5: 828bcd0635f1d2192b726dd0888ecc2e
    SHA-256: f2dfb3fc7a865066a7ff0362c354b9f13e83821c08855d986cccfa89d3df51df
    Size: 201.34 kB
  11. iwl5150-firmware-8.24.2.2-124.el8_10.1.noarch.rpm
    MD5: f06218cf3bd2b86ac2da3827512e65dd
    SHA-256: 718b9549989bc704f07caf83c4dbe097d2e59028df6a03a443ff6b0e5503cfe0
    Size: 200.63 kB
  12. iwl6000-firmware-9.221.4.1-124.el8_10.1.noarch.rpm
    MD5: 9d42642a2124b12e3a0ece9ff8d38538
    SHA-256: cb10ec91e0c61ffadddb0f861deeebeed4268b9f917df4d808d07cb746c686cf
    Size: 220.90 kB
  13. iwl6000g2a-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: 5ca82800d333e9a15ad7bc2eb4108e10
    SHA-256: 666e54510c36f405cb90160b61fc6029acfd5bcb9d4f05834edf6d7667da6648
    Size: 273.56 kB
  14. iwl6000g2b-firmware-18.168.6.1-124.el8_10.1.noarch.rpm
    MD5: 470da87ee0f2e3fc7cc0f66f3bed2fb1
    SHA-256: 670e7d33aa2ce08cbe7b03d233dfb6b176161ca5e4157e2be78312e778b28edf
    Size: 275.52 kB
  15. iwl6050-firmware-41.28.5.1-124.el8_10.1.noarch.rpm
    MD5: 05a1e84998792d10ce912df654996834
    SHA-256: 2a9199b472e4fe73f2f770c3a30a2ef620e614ffad0e174cba42dad2a070984a
    Size: 228.18 kB
  16. iwl7260-firmware-25.30.13.0-124.el8_10.1.noarch.rpm
    MD5: d6043b605b65d8f2ca47fd75976742b9
    SHA-256: eccf923d8b2cb28d80b03837b700df5337af0a6b26e180bb6917ae8b7284be3a
    Size: 22.60 MB
  17. libertas-sd8686-firmware-20240827-124.git3cff7109.el8_10.noarch.rpm
    MD5: 2efa6e089e1be2e306049f099a9103be
    SHA-256: c683a365c53f2cd1c0b999345bd9e38c92148d74ccbcbb2cb01388255d969e75
    Size: 167.10 kB
  18. libertas-sd8787-firmware-20240827-124.git3cff7109.el8_10.noarch.rpm
    MD5: e44619e413f54ad40c2c808358ad2ceb
    SHA-256: e781a88bb706c4d1b83a16b72fe9e6785a1aebb3491bb7e40807c622b8b18200
    Size: 385.37 kB
  19. libertas-usb8388-firmware-20240827-124.git3cff7109.el8_10.noarch.rpm
    MD5: 89c9f70a527b1eb36639848927ec036a
    SHA-256: 37dc5775f8aaef347640c65b02fde0ff4e91d2adee23429e3a189a416b78cc97
    Size: 167.05 kB
  20. libertas-usb8388-olpc-firmware-20240827-124.git3cff7109.el8_10.noarch.rpm
    MD5: 7119603c7ef1c587e1f1e7a4164764ca
    SHA-256: 3e113f0cb322709e3fbeebde944ff9151aa86159a5fdc5afae7c22d16bd5e6eb
    Size: 165.82 kB
  21. linux-firmware-20240827-124.git3cff7109.el8_10.noarch.rpm
    MD5: b3270b41a47f0462a5c03abb4472ffad
    SHA-256: 3f6514b620b7c1cfbf739a1ed87171054da7b0a746ec6f03d17c497e83059221
    Size: 370.09 MB