A Microsoft az Intel CPU mikrokód frissítéseit szállítja a biztonsági hibák kijavítására

A Microsoft új javításokat adott ki az Intel CPU-k biztonsági réseinek feloldására. A frissítések A KB4558130 és a KB4497165 már elérhető a Windows 10 2004-es verziójához, a Windows 10 1909-es verziójához és a 1903-as verzió.

A frissítések szeptember 1-jén jelentek meg, és a következő Intel-termékeket érintik:

• Amber Lake Y
• Amber Lake-Y/22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Broadwell Server EX
• Broadwell U
• Broadwell Y
• Broadwell Xeon E
• Cascade Lake
• Cascade Lake szerver
• Cascade Lake-W
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• Coffee Lake U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• Üstökös Lake U42
• Üstökös Lake U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Haswell U
• Haswell Xeon E3
• Kaby Lake G
• Kaby Lake H
• Kaby Lake Refresh U 4+2
• Kaby Lake S
• Kaby Lake U
• Kaby Lake U23e
• Kaby Lake X
• Kaby Lake Xeon E3
• Kaby Lake Y
• Skylake H
• Skylake S
• Skylake szerver
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Y
• Valley View / Baytail
• Whisky Lake-U42

A CPU-k potenciális biztonsági rése lehetővé teheti az információk felfedését. Az Intel Microcode Updates (MCU) frissítéseket adott ki, hogy csökkentse ezt a lehetséges sebezhetőséget.

A sebezhetőség részletei

Microarchitectural Store Buffer Data Sampling (MSBDS): Tároljon puffereket egyes mikroprocesszorokon spekulatív felhasználást használva. A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.

Microarchitectural Load Port Data Sampling (MLPDS): Egyes mikroprocesszorok terhelési portjai spekulatív módszereket használnak. A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.

Microarchitectural Fill Buffer Data Sampling (MFBDS): bizonyos mikroprocesszorok puffereinek kitöltése spekulatív felhasználással A végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan engedélyezze az információ közzétételét a helyi oldalcsatornán keresztül hozzáférés.

Microarchitectural Data Sampling uncacheable Memory (MDSUM): Nem gyorsítótárazott memória egyes mikroprocesszorokon A spekulatív végrehajtás lehetővé teheti a hitelesített felhasználó számára, hogy potenciálisan lehetővé tegye az információ közzétételét egy oldalcsatornán keresztül helyi hozzáférés.

---

A foltok KB4558130 a Windows 10 2004-es verziójához és KB4497165 A Windows 10 1909/1903-as verziója mikrokód-frissítéseket tartalmaz, amelyek kijavítják a fenti hibákat.

A KB4558130 és a KB4497165 letöltése

A csomagokat a Microsoft Update katalógus weboldal. Fvagy egyes termékek (CPU) a Windows Update szolgáltatáson keresztül érhetők el. A rendszer automatikusan letölti és telepíti.