[resolu] Spectre v2 : faille de sécurité non résolue ?

Koko · 19-01-2023 17:04:46

Bonjour,

Lorsque je lance mon pc j'ai le message 'RETBleed WARNING Spectre v2 mitigation...' qui s'affiche.

Sur le site de debian je trouve une info qui n'a pas été mise à jour depuis 2019 : https://wiki.debian.org/DebianSecurity/SpectreMeltdown
J'y lis : "Kernel updates have been shipped for Debian stable/stretch and later. "

J'ai installé Debian 11 avec l'environnement de bureau LXQt (voir mon profil).
Pourquoi je ne bénéficie pas du correctif sécurité ?

Merci de votre aide à la compréhension sur ce problème car manifestement quelque chose m'échappe.
Koko

Dernière modification par Koko (19-01-2023 18:59:04)

--gilles-- · 19-01-2023 17:31:16

Spectre 2 might not be fixable without firmware updates, which must come from hardware vendors.

Il doit te manquer un firmware ou un microcode. J'avais du en rajouter pour avoir le plus de mitigations possibles

Que donne :

aptitude search '~i (firmware|microcode)'

Pour

arch

x86_64

Il faut :

i   firmware-linux-free                                                      - micrologiciels binaires pour des pilotes du noyau Linux                           

i   firmware-misc-nonfree                                                    - Binary firmware for various drivers in the Linux kernel                           

i   intel-microcode                                                          - Processor microcode firmware for Intel CPUs

Pour les autres architectures, je l'ignore et je laisse les personnes les ayant te répondre.

Koko · 19-01-2023 18:24:15

Merci pour ta réponse --gilles--

J'ai bien l'architecture x86_64

Je n'ai pas aptitude j'ai donc cherché avec les commandes

apt search firmware

et

apt search microcode

Ces commandes m'ont trouvé :

firmware-linux-free/stable,now 20200122-1 all [installé, automatique]
micrologiciels binaires pour des pilotes du noyau Linux

Mais pas les deux autres. Je n'ai qu'à simplement les installer ?

Koko · 19-01-2023 18:26:58

La page debian sur le paquet indique quoi faire avec une autre architecture :
https://packages.debian.org/bullseye/intel-microcode

Koko · 19-01-2023 18:55:06

Et pour ceux qui comme moi n'y penseraient pas immédiatement : puisqu'il s'agit de paquets 'non-free' il faut avoir un sources.list qui permet d'installer ces paquets

voir : https://debian-facile.org/doc:systeme:a … t:bullseye

Dernière modification par Koko (19-01-2023 18:55:19)

Koko · 19-01-2023 18:59:30

Je n'ai plus le message au démarrage. C'est donc a priori résolu.

Debian-facile

#1 19-01-2023 17:04:46

[resolu] Spectre v2 : faille de sécurité non résolue ?

#2 19-01-2023 17:31:16

Re : [resolu] Spectre v2 : faille de sécurité non résolue ?

#3 19-01-2023 18:24:15

Re : [resolu] Spectre v2 : faille de sécurité non résolue ?

#4 19-01-2023 18:26:58

Re : [resolu] Spectre v2 : faille de sécurité non résolue ?

#5 19-01-2023 18:55:06

Re : [resolu] Spectre v2 : faille de sécurité non résolue ?

#6 19-01-2023 18:59:30

Re : [resolu] Spectre v2 : faille de sécurité non résolue ?

Pied de page des forums