Microsoft isporučuje ažuriranja mikrokoda Intel CPU-a kako bi popravio sigurnosne nedostatke

Microsoft je objavio nove zakrpe kako bi riješio sigurnosne propuste u Intelovim procesorima. Ažuriranja KB4558130 i KB4497165 sada su dostupni za Windows 10 verziju 2004, Windows 10 verziju 1909 i verzija 1903.

Ažuriranja su objavljena 1. rujna i utječu na sljedeće Intelove proizvode:

• Amber Lake Y
• Jantarno jezero-Y/22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Broadwell Server EX
• Broadwell U
• Broadwell Y
• Broadwell Xeon E
• Kaskadno jezero
• Cascade Lake Server
• Kaskadno jezero-W
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• Jezero kave U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• Kometno jezero U42
• Kometno jezero U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Haswell U
• Haswell Xeon E3
• Jezero Kaby G
• Kaby Lake H
• Kaby Lake Refresh U 4+2
• Kaby Lake S
• Kaby Lake U
• Jezero Kaby U23e
• Jezero Kaby X
• Kaby Lake Xeon E3
• Kaby Lake Y
• Skylake H
• Skylake S
• Skylake poslužitelj
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Y
• Pogled na dolinu / Baytail
• Whisky Lake-U42

Potencijalna sigurnosna ranjivost u CPU-ima može omogućiti otkrivanje informacija. Intel je objavio ažuriranja mikrokodova (MCU) kako bi ublažila ovu potencijalnu ranjivost.

Pojedinosti o ranjivosti

Uzorkovanje podataka međuspremnika mikroarhitekture (MSBDS): pohranjivanje međuspremnika na nekim mikroprocesorima koristeći spekulativne izvršenje može omogućiti autentificiranom korisniku da potencijalno omogući otkrivanje informacija putem sporednog kanala s lokalnim pristup.

Uzorkovanje podataka mikroarhitektonskog porta za učitavanje (MLPDS): portovi za opterećenje na nekim mikroprocesorima koristeći spekulativne izvršenje može omogućiti autentificiranom korisniku da potencijalno omogući otkrivanje informacija putem sporednog kanala s lokalnim pristup.

Uzorkovanje podataka mikroarhitekturnog međuspremnika za popunjavanje (MFBDS): popuni međuspremnike na nekim mikroprocesorima koristeći spekulativne izvršenje može omogućiti autentificiranom korisniku da potencijalno omogući otkrivanje informacija putem sporednog kanala s lokalnim pristup.

Uzorkovanje mikroarhitekturnih podataka Memorija bez memorije (MDSUM): Memorija koja se ne može memorisati na nekim mikroprocesorima koji koriste spekulativno izvršenje može omogućiti autentificiranom korisniku da potencijalno omogući otkrivanje informacija putem sporednog kanala s lokalni pristup.

---

Zakrpe KB4558130 za Windows 10 verziju 2004, i KB4497165 za Windows 10 verziju 1909/1903 uključuju ažuriranja mikrokoda koja popravljaju gore navedene nedostatke.

Preuzmite KB4558130 i KB4497165

Paketi se mogu nabaviti na Katalog Microsoft Update web stranica. Fili neki odabrani proizvodi (CPU-ovi) dostupni su putem Windows Update. Automatski će se preuzeti i instalirati.