Regresar
-
Título
DR Appliance Meltdown y Spectre (Vulnerabilidad de la CPU) -
Descripción
Meltdown y Spectre son dos vulnerabilidades que afectan a CPUs que aprovechan un fallo de diseño en los procesadores modernos. Estos errores de hardware permiten a los programas robar datos que actualmente se procesan en la computadora. Si bien los programas normalmente no tienen permiso para leer datos de otros programas, un programa malicioso puede explotar Meltdown y Spectre para obtener secretos almacenados en la memoria de otros programas en ejecución. -
Resolución
Todas las plataformas de DR Appliance están actualmente afectadas. Meltdown y Spectre son vulnerabilidades de nivel de hardware. Como tales, todo sistema operativo es susceptible. Las máquinas DR Series se ejecutan en plataformas de hardware Dell con el sistema operativo CentOS. Para solucionar estos problemas, agregaremos actualizaciones de kernel para el sistema operativo y actualizaciones de BIOS para la plataforma. Esto resolverá todos los problemas ya que no ejecutamos ningún software de virtualización en el dispositivo. Para las plataformas DR, el riesgo es mínimo debido a que los únicos usuarios sin privilegios (usuarios no root) que acceden al sistema lo hacen desde shells restringidos y tampoco permiten la carga de programas de terceros.Si hay actualizaciones nuevas, actualizaremos este artículo. -
Información adicional