BIOS update ivm recent intel lek

[FordDriver]

Beste tweakers,
Ik wil graag oproepen om jullie bios na te lopen op eventuele updates,

Ik heb in mijn geval al voor 6 Dell notebooks (allemaal verschillende modellen) bios updates gevonden.
Tevens is een update beschikbaar voor mijn dell en HP server.


INTEL-SA-00086 (CVE-2017-5705 & CVE-2017-5708).

[Deadsy]

Denk dat je vanwege dit beter even kunt wachten, mocht je een AMD CPU hebben.
https://www.nu.nl/gadgets...omputers-onbruikbaar.html

[gertvdijk]

INTEL-SA-00086 gaat over Intel Management Engine lek. Dat is een ander lek dan Spectre/Meltdown.

Meltdown/Spectre

Een BIOS update in de context van Spectre/Meltdown is volgens mij alleen relevant voor het updaten van de microcode van de CPU. Bij elke boot wordt er aan de CPU een nieuwe microcode gegeven door ofwel het BIOS tijdens POST of het OS kan dit ook nog doen tijdens boot. Ik heb een Linux-achtergrond en in bijvoorbeeld Debian/Ubuntu krijg je dezelfde nieuwe microcode in je CPU middels de package intel-microcode / amd64-microcode. Oftewel, gewoon package updates draaien en rebooten zoals bij kernel updates die je toch al zou moeten doen is voldoende.

N.B. Naast microcode gaat het óók nog om software updates die je gewoon moet installeren (kernel, libraries, etc.).

Intel Management Engine
Patch vereist een nieuwe firmware van de Intel ME. Te installeren via je OEM-updates, meestal verpakt als BIOS update, maar kan ook los verpakt worden. Daar gaat het om in de startpost / INTEL-SA-00086.

[Squ1zZy]

Was het volgende topic niet genoeg?

Meltdown en Spectre