Microsoft fornisce aggiornamenti del microcodice della CPU Intel per correggere i difetti di sicurezza

Microsoft ha rilasciato nuove patch per risolvere le vulnerabilità di sicurezza nelle CPU Intel. Gli aggiornamenti KB4558130 e KB4497165 sono ora disponibili per Windows 10 versione 2004, Windows 10 versione 1909 e versione 1903.

Gli aggiornamenti sono stati rilasciati il ​​1° settembre e interessano i seguenti prodotti Intel:

• Amber Lake Sì
• Amber Lake-Y/22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Broadwell Server EX
• Broadwell U
• Broadwell Sì
• Broadwell Xeon E
• Lago delle Cascate
• Server Cascade Lake
• Cascade Lake-W
• Caffè Lago H (6+2)
• Caffè Lago S (6+2)
• Coffee Lake U43e
• Caffè Lago H (8+2)
• Caffè Lago S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Caffè Lago S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Caffè Lago S/H (8+2) [R0]
• Lago Cometa U42
• Lago Cometa U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Haswell U
• Haswell Xeon E3
• Kaby Lago G
• Kaby Lago H
• Kaby Lake Refresh U 4+2
• Kaby Lago S
• Kaby Lago U
• Kaby Lake U23e
• Kaby Lago X
• Kaby Lake Xeon E3
• Kaby Lago Y
• Skylake H
• Skylake S
• Server Skylake
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Sì
• Vista Valle / Baytail
• Whisky Lake-U42

Una potenziale vulnerabilità di sicurezza nelle CPU può consentire la divulgazione di informazioni. Intel ha rilasciato aggiornamenti Microcode Updates (MCU) per mitigare questa potenziale vulnerabilità.

Dettagli sulla vulnerabilità

Microarchitectural Store Buffer Data Sampling (MSBDS): memorizza i buffer su alcuni microprocessori utilizzando metodi speculativi l'esecuzione può consentire a un utente autenticato di abilitare potenzialmente la divulgazione di informazioni tramite un canale laterale con local accesso.

Microarchitectural Load Port Data Sampling (MLPDS): caricare le porte su alcuni microprocessori utilizzando metodi speculativi l'esecuzione può consentire a un utente autenticato di abilitare potenzialmente la divulgazione di informazioni tramite un canale laterale con local accesso.

Microarchitectural Fill Buffer Data Sampling (MFBDS): Riempire i buffer su alcuni microprocessori utilizzando metodi speculativi l'esecuzione può consentire a un utente autenticato di abilitare potenzialmente la divulgazione di informazioni tramite un canale laterale con local accesso.

Microarchitectural Data Sampling Uncacheable Memory (MDSUM): Memoria non cache su alcuni microprocessori che utilizzano l'esecuzione speculativa può consentire a un utente autenticato di abilitare potenzialmente la divulgazione di informazioni tramite un canale laterale con accesso locale.

---

le patch KB4558130 per Windows 10 versione 2004 e KB4497165 per Windows 10 versione 1909/1903 includono aggiornamenti del microcodice che risolvono i difetti di cui sopra.

Scarica KB4558130 e KB4497165

I pacchetti possono essere ottenuti dal Catalogo Microsoft Update sito web. Fo alcuni prodotti selezionati (CPU) è disponibile tramite Windows Update. Verrà scaricato e installato automaticamente.