哪些 Linux 内核版本修复了 L1TF (Foreshadow) 漏洞？

Question

Foreshadow 是一种针对 Intel Core 芯片上的 SGX 的新推测执行漏洞

哪些 Linux 内核版本包含针对 L1TF 漏洞的修复？

Answer 1

来自LWN 关于 L1TF 的文章:

当然，4.19 内核将包含缓解措施。截至撰写本文时，4.18.1,2015年4月17日,63年4月14日,4.9.120， 和4.4.148包含修复程序的更新正在审核过程中，计划于 8 月 16 日发布。

某些内核版本可能仅包含对 L1TF 问题的部分修复。

但这是关于上游内核的。

您应该查看您的发行版的漏洞报告，因为发行版已将修复程序反向移植到其内核包中。

例如：

• 美国海军 3740-1适用于 Ubuntu 18.04 LTS
• 美国海军 3741-1适用于 Ubuntu 16.04 LTS
• RHSA-2018:2384对于 RHEL 7
• CESA-2018:2384对于 CentOS 7
• DSA-4279对于 Debian

查看您的发行版的安全建议页面以了解更多信息。