C'est la version la plus à jour de Debian. D'après l'article j'en déduis que Debian n'a encore rien corrigé. Vrai ?
Non, ici on peut seulement en déduire que ta version du noyau n’intègre pas encore le patch mentionné dans l’article.
Mais ce patch ne fait qu’exposer les vulnérabilités du CPU (via l’entrée sysfs /sys/devices/system/cpu/vulnerabilities) et les mitigations éventuelles. Ce n’est pas parce que ce patch n’est pas appliqué que les patches protégeant contre Meltdown et Spectre ne le sont pas.
En l’absence de ce patch, tu peux essayer d’aller consulter la configuration du noyau (par exemple dans /proc/config.gz, ou dans /boot/config-*). Cherche les options CONFIG_PAGE_TABLE_ISOLATION (protection contre Meltdown) et CONFIG_RETPOLINE (protection partielle contre une des variantes de Spectre).
[^] # Re: Touché coulé ?
Posté par gouttegd . En réponse à la dépêche Meltdown et Spectre, comment savoir si votre noyau est vulnérable ou pas. Évalué à 5.
Non, ici on peut seulement en déduire que ta version du noyau n’intègre pas encore le patch mentionné dans l’article.
Mais ce patch ne fait qu’exposer les vulnérabilités du CPU (via l’entrée sysfs
/sys/devices/system/cpu/vulnerabilities) et les mitigations éventuelles. Ce n’est pas parce que ce patch n’est pas appliqué que les patches protégeant contre Meltdown et Spectre ne le sont pas.En l’absence de ce patch, tu peux essayer d’aller consulter la configuration du noyau (par exemple dans
/proc/config.gz, ou dans/boot/config-*). Cherche les optionsCONFIG_PAGE_TABLE_ISOLATION(protection contre Meltdown) etCONFIG_RETPOLINE(protection partielle contre une des variantes de Spectre).