企业业务网站 
运营商业务网站 
消费者业务网站 
华为云业务网站 
数字能源业务网站 
智能汽车解决方案业务网站 选择区域/语言
- Australia - English
- Brazil - Português
- China - 简体中文
- Europe - English
- France - Français
- Germany - Deutsch
- Ireland - English
- Italy - Italiano
- Japan - 日本語
- Kazakhstan - Қазақ тілі
- Kazakhstan - Pусский
- Kenya - English
- Korea - 한국어
- Malaysia - English
- Mexico - Español
- Mongolia - Mонгол
- New Zealand - English
- Netherlands - Nederlands
- Poland - Polski
- Romania - Română
- Singapore - English
- South Africa - English
- Spain - Español
- Switzerland - Deutsch
- Switzerland - Français
- Switzerland - Italiano
- Switzerland - English
- Tanzania - English
- Thailand - ภาษาไทย
- Turkiye - Türkçe
- Ukraine - Українська
- United Kingdom - English
- Uzbekistan - Pусский
- Uzbekistan - O’zbek
- Vietnam - Tiếng Việt
- Global - English
清空
安全预警 - CPU漏洞“Meltdown”和“Spectre”
- 预警编号：huawei-sa-20180106-01-cpu
- 初始发布时间：2018-01-06
- 更新发布时间：2021-12-15
三个漏洞的CVE编号为：CVE-2017-5715, CVE-2017-5753, CVE-2017-5754。
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180106-01-cpu-cn
运营商客户可以登录华为support网站查看受影响产品及解决方案，相关链接：
http://support.huawei.com/carrier/docview!docview?nid=NEWS2100007605&path=PBI1-8132379|
产品名称 |
版本号 |
修复版本号 |
|
1288H V5/ 2288H V5 |
V100R005C00SPC110 (BIOS V059) 之前版本 |
V100R005C00SPC110 (BIOS V059) |
|
2488 V5 |
V100R005C00SPC301 (BIOS V080) 之前版本 |
V100R005C00SPC301 (BIOS V080) |
|
2488H V5 |
V100R005C00SPC101 (BIOS V080) 之前版本 |
V100R005C00SPC101 (BIOS V080) |
|
5288 V3 |
V100R003C00 |
V100R003C00SPC620 |
|
9032 |
V100R001C20 |
V100R001C30SPC110 |
|
Access Router: AR100/ AR100-S/ AR110-S/ AR120/ AR120-S/ AR1220C/ AR1500/ AR151-S2/ AR160 （Exclude AR160F）/ AR160-S （Exclude AR160F-S）/ AR2204-XGE/ AR3600/ SRG1300/ SRG1320E |
V200R009C00SPC500之前版本 |
V200R009C00SPC500 |
|
Agile Controller-Campus |
V100R001C00 |
V100R003C30SPC103 |
|
V100R002C00 |
||
|
V100R002C10 |
||
|
BH620 V2 |
V100R002C00SPC302 (BIOS V370)之前版本 |
V100R002C00SPC302(BIOS V370) |
|
BH621 V2 |
V100R002C00SPC301 (BIOS V370)之前版本 |
V100R002C00SPC301 (BIOS V370) |
|
BH622 V2 |
V100R002C00SPC309 (BIOS V521)之前版本 |
V100R002C00SPC309 (BIOS V521) |
|
BH640 V2 |
V100R002C00SPC307 (BIOS V521)之前版本 |
V100R002C00SPC307 (BIOS V521) |
|
CH121 |
V100R001C00SPC305 (BIOS V521) 之前版本 |
V100R001C00SPC305 (BIOS V521) |
|
CH121 V3 |
V100R001C00SPC255 (BIOS V387) 之前版本 |
V100R001C00SPC255 (BIOS V387) |
|
CH121 V5 |
V100R001C00SPC122 (BIOS V059) 之前版本 |
V100R001C00SPC122 (BIOS V059) |
|
CH121H V3 |
V100R001C00SPC115 (BIOS V387) 之前版本 |
V100R001C00SPC115 (BIOS V387) |
|
CH121L V3 |
V100R001C00SPC155 (BIOS V387) 之前版本 |
V100R001C00SPC155 (BIOS V387) |
|
CH121L V5 |
V100R001C00SPC120 (BIOS V059) 之前版本 |
V100R001C00SPC120 (BIOS V059) |
|
CH140 |
V100R001C00SPC325 (BIOS V521) 之前版本 |
V100R001C00SPC325 (BIOS V521) |
|
CH140 V3 |
V100R001C00SPC175 (BIOS V387) 之前版本 |
V100R001C00SPC175 (BIOS V387) |
|
CH140L V3 |
V100R001C00SPC155 (BIOS V387) 之前版本 |
V100R001C00SPC155 (BIOS V387) |
|
CH220 |
V100R001C00SPC305 (BIOS V521) 之前版本 |
V100R001C00SPC305 (BIOS V521) |
|
CH220 V3 |
V100R001C00SPC255 (BIOS V387) 之前版本 |
V100R001C00SPC255 (BIOS V387) |
|
CH221 |
V100R001C00SPC305 (BIOS V521) 之前版本 |
V100R001C00SPC305 (BIOS V521) |
|
CH222 |
V100R001C00SPC305 (BIOS V521) 之前版本 |
V100R001C00SPC305 (BIOS V521) |
|
CH222 V3 |
V100R001C00SPC255 (BIOS V387) 之前版本 |
V100R001C00SPC255 (BIOS V387) |
|
CH225 V3 |
V100R001C00SPC155 (BIOS V387) 之前版本 |
V100R001C00SPC155 (BIOS V387) |
|
CH226 V3 |
V100R001C00SPC175 (BIOS V387) 之前版本 |
V100R001C00SPC175 (BIOS V387) |
|
CH240 |
V100R001C00SPC305 (BIOS V521) 之前版本 |
V100R001C00SPC305 (BIOS V521) |
|
CH242 V3 |
V100R001C00SPC325 (BIOS V810 for CH242 V3 DDR4, BIOS V355 for CH242 V3) 之前版本 |
V100R001C00SPC325 (BIOS V810 for CH242 V3 DDR4, BIOS V355 for CH242 V3) |
|
CH242 V5 |
V100R001C00SPC111 (BIOS V080) 之前版本 |
V100R001C00SPC111 (BIOS V080) |
|
DH320 V2 |
V100R001C00SPC109 (BIOS V518) 之前版本 |
V100R001C00SPC109 (BIOS V518) |
|
DH321 V2 |
V100R002C00SPC303 (BIOS V521)之前版本 |
V100R002C00SPC303 (BIOS V521) |
|
DH620 V2 |
DH620 V2 V100R001C00SPC202 (BIOS V521)之前版本 |
V100R001C00SPC202 (BIOS V521) |
|
DH621 V2 |
V100R001C00SPC202 (BIOS V521)之前版本 |
V100R001C00SPC202 (BIOS V521) |
|
DH626 V2 |
V100R002C00SPC202 (BIOS V521)之前版本 |
V100R002C00SPC202 (BIOS V521) |
|
DH628 V2 |
V100R001C00SPC201 (BIOS V603)之前版本 |
V100R001C00SPC201 (BIOS V603) |
|
ECC800 |
ECC500V600R002C00SPC300 |
V100R002C10SPC300 |
| V100R002C10SPC200之前版本 |
||
| V100R001C10 |
||
|
V100R001C10SPC100 |
||
| V100R001C30 |
||
|
V100R001C30SPC100 |
||
|
V100R001C30SPC200 |
||
| V100R001C40 |
||
|
V100R001C40SPC100 |
||
|
V100R001C40SPC200 |
||
|
V100R001C40SPC300 |
||
|
V100R001C40SPC400 |
||
| V100R001C41 |
||
|
V100R001C41SPC100 |
||
|
V100R001C41SPC200 |
||
|
V100R001C41SPC201 |
||
|
V100R001C41SPC202 |
||
| V100R002C00 |
||
|
V100R002C00SPC010 |
||
|
V100R002C00SPC020 |
||
|
V100R002C00SPC100 |
||
|
V100R002C00SPC101 |
||
|
V100R002C00SPC103 |
||
|
V100R002C00SPC105 |
||
|
V100R002C00SPC110 |
||
|
V100R002C10SPC100 |
||
|
V100R002C10SPC110 |
||
|
V100R002C10SPC130 |
||
|
V100R002C10SPC131 |
||
|
EulerOS |
EulerOS V2.0SP1 EulerOS V2.0SP2 |
kernel-3.10.0-229.49.1.170 kernel-3.10.0-327.59.59.46.h44 |
|
FusionCloud |
FusionCloud 2.0.5(KVM) |
FusionSphere OpenStack V100R006C10SPC511 |
|
FusionCloud 2.0.6(KVM) |
||
|
FusionCloud 6.0.0(KVM) |
FusionSphere OpenStack V100R006C10CP0001 |
|
|
FusionCompute |
6.3.0 |
V100R006C10CP0001 |
|
V100R006C00 |
||
|
V100R006C10 |
||
|
FusionCube |
V100R002C02 |
FusionCube Tool V100R002C02SPC308 |
|
FusionSphere |
FusionSphere 5.1（XEN） |
FusionCompute V100R005C10CP7003 |
|
FusionSphere 6.0U1(XEN) |
FusionCompute V100R006C00U1CP0001 |
|
|
FusionSphere 6.1(XEN) |
FusionCompute V100R006C10CP0001 |
|
|
FusionSphere OpenStack |
V100R005C00 |
V100R006C10SPC511 |
|
V100R005C10 |
||
|
V100R006C00 |
||
|
V100R006C10 |
||
|
GTSOFTX3000 |
V200R002C20 |
CGP V200R002C20SPC600 |
|
IOT Gateway: AR500/ AR510/ AR532/ AR550C/ AR550E/ SRG550C |
V200R009C00SPC500之前版本 |
V200R009C00SPC500 |
|
Kunlun 9008 |
V100R001C30SPC103 (BIOS V320) 之前版本 |
V100R001C30SPC103 (BIOS V320) |
|
Kunlun 9016 |
V100R001C30SPC103 (BIOS V320) 之前版本 |
V100R001C30SPC103 (BIOS V320) |
|
Kunlun 9032 |
V100R001C30SPC103 (BIOS V320) 之前版本 |
V100R001C30SPC103 (BIOS V320) |
|
MateBook (HZ-W09/ HZ-W19/ HZ-W29) |
BIOS 1.51之前版本 |
BIOS 1.51 |
|
MateBook B200/ MateBook D (PL-W09/ PL-W19/ PL-W29) |
BIOS 1.20之前版本 |
BIOS 1.20 |
|
MateBook D (MRC-W10/ MRC-W50/ MRC-W60) |
BIOS 1.15之前版本 |
BIOS 1.15 |
|
MateBook E (BL-W09/ BL-W19) |
BIOS 2.02之前版本 |
BIOS 2.02 |
|
MateBook X (WT-W09/ WT-W19) |
BIOS 2.02之前版本 |
BIOS 2.02 |
|
NFVI |
NFVI 6.1.5(KVM) |
FusionSphere OpenStack V100R006C10SPC511 |
|
OceanStor 18500 V3 |
V300R003C00 |
OceanStor 18800 V3 V300R006C10SPC101 |
|
OpsMonitor |
1.3.5 |
IaaS Common Component 6.1.30.5 |
|
RH1288 V2 |
V100R002C00SPC640 (BIOS 520)之前版本 |
V100R002C00SPC640 (BIOS 520) |
|
RH1288 V3 |
V100R003C00 |
V100R003C00SPC638 |
|
RH1288A V2 |
V100R002C00SPC710 (BIOS V521)之前版本 |
V100R002C00SPC710 (BIOS V521) |
|
RH2265 V2 |
V100R002C00 |
RH2285H V2 V100R002C00SPC509 |
|
RH2268 V2 |
V100R002C00 |
RH2288E V2 V100R002C00SPC301 |
|
RH2285 V2 |
V100R002C00SPC511 (BIOS V521)之前版本 |
V100R002C00SPC511 (BIOS V521) |
|
RH2285H V2 |
V100R002C00SPC511 (BIOS V521)之前版本 |
V100R002C00SPC511 (BIOS V521) |
|
RH2288 V2 |
V100R002C00SPC610 (BIOS 520)之前版本 |
V100R002C00SPC610 (BIOS 520) |
|
RH2288 V3 |
V100R003C00 |
V100R003C00SPC646 |
|
RH2288A V2 |
V100R002C00SPC710 (BIOS V521)之前版本 |
V100R002C00SPC710 (BIOS V521) |
|
RH2288E V2 |
V100R002C00 |
V100R002C00SPC301 |
|
RH2288H V2 |
V100R002C00SPC620 (BIOS 520)之前版本 |
V100R002C00SPC620 (BIOS 520) |
|
RH2485 V2 |
V100R002C00SPC713 (BIOS V521)之前版本 |
V100R002C00SPC713 (BIOS V521) |
|
RH5885 V2 |
V100R001C00 |
V100R001C02SPC305 |
|
RH5885 V3 |
V100R003C00 |
V100R003C10SPC119 |
|
RH5885H V3 |
V100R003C00 |
V100R003C00SPC217 |
|
V100R003C10 |
V100R003C10SPC119 |
|
|
RH8100 V3 |
V100R003C00 |
V100R003C00SPC226 |
|
SMC2.0 |
V100R003C10 |
V600R006C10SPC300 |
|
V500R002C00 |
||
|
SRG1300 |
V200R006C00 |
AR3200 V200R009C00SPC500 |
|
V200R006C10 |
||
|
V200R006C11 |
||
|
V200R006C12 |
||
|
V200R006C13 |
||
|
V200R006C15 |
||
|
V200R006C16 |
||
|
V200R006C17 |
||
|
V200R007C00 |
||
|
V200R007C01 |
||
|
V200R007C02 |
||
|
V200R007C05 |
||
|
V200R007C06 |
||
|
V200R008C00 |
||
|
V200R008C10 |
||
|
V200R008C20 |
||
|
V200R008C30 |
||
|
V200R008C50 |
||
|
V200R009C00 |
||
|
SRG500 |
V200R008C50 |
AR3200 V200R009C00SPC500 |
|
V200R009C00 |
||
|
UC Audio Recorder |
V100R001C02 |
CloudUSM V600R006C10SPC300 |
|
VP9630 |
V600R006C10 |
VP9660 V600R006C10SPC200 |
|
VP9660 |
V600R006C10 |
V600R006C10SPC200 |
|
XH320 V2 |
V100R001C00SPC205(BIOS V518) 之前版本 |
V100R001C00SPC205 (BIOS V518) |
|
XH321 V2 |
V100R001C00SPC205(BIOS V518) 之前版本 |
V100R001C00SPC205 (BIOS V518) |
|
XH321 V3 |
V100R003C00SPC502 (BIOS V387) 之前版本 |
V100R003C00SPC502 (BIOS V387) |
|
XH321 V5 |
V100R005C00SPC501 (BIOS V095)之前版本 |
V100R005C00SPC501 (BIOS V095) |
|
XH620 V3 |
V100R003C00SPC625 (BIOS V387) 之前版本 |
V100R003C00SPC625 (BIOS V387) |
|
XH621 V2 |
V100R001C00SPC205 (BIOS V518) 之前版本 |
V100R001C00SPC205 (BIOS V518) |
|
XH622 V3 |
V100R003C00SPC623 (BIOS V387) 之前版本 |
V100R003C00SPC623 (BIOS V387) |
|
XH628 V3 |
V100R003C00SPC623 (BIOS V387) 之前版本 |
V100R003C00SPC623 (BIOS V387) |
|
eAPP610 |
V100R004C10 |
V100R004C10SPC800 |
|
eCNS210 |
V100R005C00 |
V100R005C00SPC530 |
|
eCNS280_TD |
V100R005C00 |
V100R005C10 |
| eSE620X vESC |
V100R001C00SPC300 |
V100R001C00SPC510 |
| V100R001C00SPC310 |
||
|
eSE620X vESS |
V100R001C00 |
CGP V200R018C10SPC313 |
| eSight |
V300R007C00 |
V300R010C00SPC600 |
|
eSpace 8950 |
V200R003C00 |
eSpace8950 eSpace8950 V200R003C30SPC500 |
|
eSpace ECS |
V300R001C00 |
CloudECS V600R006C10SPC200 |
|
eSpace UMS |
V200R002C00 |
Unified Messaging System V600R006C10SPC200 |
|
eSpace USM |
V300R001C00 |
V300R001C00SPC |
| elog |
V200R007C10 |
V2R7C10SPC202 |
|
iBattery |
iBattery_V276 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC409 |
|
iBattery_V281 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC406 |
|
|
iBattery_V285 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC407 |
|
|
iBattery_V286 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC408 |
|
|
iBattery_V289 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC405 |
|
|
iBattery_V291 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC404 |
|
|
iBattery_V295 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC403 |
|
|
iBattery_V296 |
iBattery_V297B014 included in UPS5000 V300R002C10SPC402 |
|
|
iBattery_V297B003 |
iBattery_V297B014 included in UPS5000 |
|
|
iManager NetEco |
V600R008C30 |
iManager NetEco 6000-TOOL_Linux_AutoInstall V600R007C00SPC250 |
|
iManager NetEco 6000 |
V600R008C00 |
iManager NetEco 6000-TOOL_Linux_AutoInstall iManager NetEco 6000-TOOL_Linux_AutoInstall V600R007C00SPC250 |
漏洞使用CVSSv3计分系统进行分级 (https://www.first.org/cvss/specification-document）
CVE-2017-5715:
基础得分：8.2 (AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)
临时得分：7.6 (E:F/RL:O/RC:C)
CVE-2017-5753 & CVE-2017-5754:
基础得分：7.1 (AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)
临时得分：6.6 (E:F/RL:O/RC:C)
攻击者必须可以在受影响设备上执行恶意代码；
2. 攻击步骤：
在某些场景下，本地攻击者利用这些漏洞可以读取其他进程或者操作系统内核的内存信息。
用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。
TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。
这些漏洞由外部公开披露。
2026-02-25 V3.3 UPDATED刷新FAQ信息
2021-12-15 V3.2 UPDATED刷新受影响的产品版本和修复信息
2021-07-07 V3.1 UPDATED刷新受影响的产品版本和修复信息
2021-05-27 V3.0 UPDATED刷新受影响的产品版本和修复信息
2021-01-14 V2.9 UPDATED刷新受影响的产品版本和修复信息
2020-08-12 V2.8 UPDATED刷新受影响的产品版本和修复信息
2020-04-15 V2.7 UPDATED刷新受影响的产品版本和修复信息
2019-03-05 V2.6 UPDATED刷新受影响的产品版本和修复信息
2018-11-07 V2.5 UPDATED刷新受影响的产品版本和修复信息
2018-04-27 V2.4 UPDATED刷新受影响的产品版本和修复信息
2018-04-03 V2.3 UPDATED刷新受影响的产品版本和修复信息
2018-03-21 V2.2 UPDATED刷新受影响的产品版本和修复信息
2018-03-19 V2.1 UPDATED刷新受影响的产品版本和修复信息
2018-03-15 V2.0 UPDATED刷新受影响的产品版本和修复信息
2018-03-14 V1.9 UPDATED刷新受影响的产品版本和修复信息
2018-03-12 V1.8 UPDATED刷新Note和FAQ信息
2018-03-01 V1.7 UPDATED刷新受影响的产品版本和修复信息
2018-02-27 V1.6 UPDATED刷新漏洞概述部分
2018-02-26 V1.5 UPDATED刷新受影响的产品版本和Note部分
2018-02-01 V1.4 UPDATED刷新受影响的产品版本和Note部分
2018-01-24 V1.3 UPDATED刷新受影响的产品版本和Note部分
2018-01-19 V1.2 UPDATED刷新Note部分
2018-01-11 V1.1 UPDATED刷新受影响的产品版本
2018-01-06 V1.0 INITIAL
[1]关于1288H V5/ 2288H V5/ 2488 V5/ 2488H V5/ 5288 V3/ CH121/ CH121 V3/ CH220 V3/ CH222 V3/ CH121 V5/ CH121H V3/ CH121L V3/ CH140L V3/ CH225 V3/ CH121L V5/ CH140/ CH140 V3/ CH226 V3/ CH220/ CH221/ CH222/ CH240/ CH242 V3/ CH242 V5/ Kunlun 9008/9016/9032/ RH1288 V3/ RH2288 V3/ RH2288H V3/ XH321 V3/ XH620 V3/ XH622 V3/ XH628 V3产品性能测试的说明：
Intel 1月18日发布针对 2 socket Intel Xeon Platinum 81xx processors的性能测试情况：
https://newsroom.intel.com/news/firmware-updates-and-initial-performance-data-for-data-center-systems/
主要OS补丁的性能测试情况如下，可参照：
Microsoft: https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems
RedHat: https://access.redhat.com/articles/3307751
SuSE: https://www.suse.com/c/meltdown-spectre-performance/
华为产品合入Intel微码补丁后对性能的影响与所运行系统OS及具体业务强相关，建议客户针对实际运行的业务进行性能测试验证和评估。
[2] 关于鲲鹏芯片服务器产品CVE-2017-5753漏洞的说明：
该漏洞根源是利用微处理器系统推测执行和分支预测的特性，无法从硬件层面彻底修复，需通过操作系统、应用软件等多个软件层面配合针对性修补。
1. 硬件层面：鲲鹏芯片已经提供了CSDB屏蔽指令，用于软件层使用CSDB指令进行风险消减。
2. 操作系统：需使用操作系统厂商提供的Spectre漏洞消减版本，操作系统内核会调用CSDB屏蔽指令进行风险消减。
1）EulerOS（V2.0SP1及之后版本）和openEuler（20.03 LTS及之后版本）均已发布漏洞消减补丁。
2）其他操作系统厂商，请选用其官网提供的漏洞消减版本。
3. 应用软件层面：若应用软件涉及敏感信息，需开发者在开发或编译阶段启用漏洞消减措施，启用缓解措施后，编译代码阶段会自动添加芯片的缓解指令CSDB，并使用新软件版本替换现网运行软件版本以消除风险。
1）开发阶段：代码开发过程中可在关键代码处使用 “__builtin_speculation_safe_value”标记代码，编译器自动插入相关硬件指令进行消减。
2）编译阶段：GCC编译器已提供“-mtrack-speculation”缓解编译选项，如：gcc sprectrePA.c -mtrack-speculation -w -o sprectrePA-mitigation -march=armv8.3-a -O0。
参考文档：
（1）ARM对于CVE-2017-5753的防护指导：https://developer.arm.com/documentation/102820/latest/
（2）GCC编译器对于CVE-2017-5753的防护指导：https://lwn.net/Articles/759423/
华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。
获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。