A Microsoft az Intel CPU mikrokód frissítéseit szállítja a biztonsági hibák kijavítására
A Microsoft új javításokat adott ki az Intel CPU-k biztonsági réseinek feloldására. A frissítések A KB4558130 és a KB4497165 már elérhető a Windows 10 2004-es verziójához, a Windows 10 1909-es verziójához és a 1903-as verzió.
A frissítések szeptember 1-jén jelentek meg, és a következő Intel-termékeket érintik:
- Amber Lake Y
- Amber Lake-Y/22
- Avoton
- Broadwell DE A1
- Broadwell DE V1
- Broadwell DE V2, V3
- Broadwell DE Y0
- Broadwell H 43e
- Broadwell Server E, EP, EP4S
- Broadwell Server EX
- Broadwell U
- Broadwell Y
- Broadwell Xeon E
- Cascade Lake
- Cascade Lake szerver
- Cascade Lake-W
- Coffee Lake H (6+2)
- Coffee Lake S (6+2)
- Coffee Lake U43e
- Coffee Lake H (8+2)
- Coffee Lake S (4+2)
- Coffee Lake S (4+2) x/KBP
- Coffee Lake S (4+2) Xeon E
- Coffee Lake S (4+2) Xeon E (U0)
- Coffee Lake S (6+2) x/KBP
- Coffee Lake S (6+2) Xeon E
- Coffee Lake S (6+2) Xeon E (U0)
- Coffee Lake S (8+2)
- Coffee Lake S (8+2) x/KBP
- Coffee Lake S (8+2) Xeon E (R0)
- Coffee Lake S/H (8+2) [R0]
- Üstökös Lake U42
- Üstökös Lake U62
- Haswell Desktop
- Haswell H / Haswell Perf Halo
- Haswell Server EX
- Haswell U
- Haswell Xeon E3
- Kaby Lake G
- Kaby Lake H
- Kaby Lake Refresh U 4+2
- Kaby Lake S
- Kaby Lake U
- Kaby Lake U23e
- Kaby Lake X
- Kaby Lake Xeon E3
- Kaby Lake Y
- Skylake H
- Skylake S
- Skylake szerver
- Skylake U
- Skylake U23e
- Skylake Xeon E3
- Skylake Y
- Valley View / Baytail
- Whisky Lake-U42
A CPU-k potenciális biztonsági rése lehetővé teheti az információk felfedését. Az Intel Microcode Updates (MCU) frissítéseket adott ki, hogy csökkentse ezt a lehetséges sebezhetőséget.
A sebezhetőség részletei
Microarchitectural Store Buffer Data Sampling (MSBDS): Tároljon puffereket egyes mikroprocesszorokon spekulatív felhasználást használva. A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.
Microarchitectural Load Port Data Sampling (MLPDS): Egyes mikroprocesszorok terhelési portjai spekulatív módszereket használnak. A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.
Microarchitectural Fill Buffer Data Sampling (MFBDS): bizonyos mikroprocesszorok puffereinek kitöltése spekulatív felhasználással A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.
Microarchitectural Data Sampling uncacheable Memory (MDSUM): Nem gyorsítótárazott memória egyes mikroprocesszorokon A spekulatív végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan lehetővé tegye az információ közzétételét egy oldalcsatornán keresztül helyi hozzáférés.
A foltok KB4558130 a Windows 10 2004-es verziójához és KB4497165 A Windows 10 1909/1903-as verziója mikrokód-frissítéseket tartalmaz, amelyek kijavítják a fenti hibákat.
A KB4558130 és a KB4497165 letöltése
A csomagokat a Microsoft Update katalógus weboldal. Fvagy egyes termékek (CPU) a Windows Update szolgáltatáson keresztül érhetők el. A rendszer automatikusan letölti és telepíti.
