Chez JL

Joliciel Libre

Accueil > Informatique > GNU/Linux > Debian > Mise à jour du noyau pour sécurité (Spectre et Meltdown)

Mise à jour du noyau pour sécurité (Spectre et Meltdown)

mardi 20 mars 2018, par JL

Apparement pour atténuer l’impact des failles de sécurité Spectre et Meltdown sous Debian 9, il faut passer à un noyau plus récent en utilisant les dépôts backports.

Activer le dépôt stretch-backports, en ajoutant la ligne dans /etc/apt/sources.list

deb http://ftp.fr.debian.org/debian/ stretch-backports main contrib non-free
apt update
apt install -t stretch-backports spectre-meltdown-checker

La commande "spectre-meltdown-checker" permet alors de faire l’état des lieux, ici avec un noyau 4.9 :

Faire la mise à jour de noyau ( version linux-image-4.14.0-0.bpo.3-amd64 au 29/03/2018) et revérifier (j’installe aussi les headers au cas où il ait en besoin pour l’installation d’un drivers)

apt install -t stretch-backports linux-image-amd64 linux-headers-amd64
spectre-meltdown-checker

source :
- https://docs.ovh.com/fr/dedicated/meltdown-spectre-kernel-update-per-operating-system/