Microsoft აგზავნის Intel CPU მიკროკოდის განახლებებს უსაფრთხოების ხარვეზების გამოსასწორებლად

Microsoft-მა გამოუშვა ახალი პატჩები Intel CPU-ებში უსაფრთხოების დაუცველობის მოსაგვარებლად. განახლებები KB4558130 და KB4497165 ახლა ხელმისაწვდომია Windows 10 ვერსიისთვის 2004, Windows 10 ვერსიისთვის 1909 და ვერსია 1903.

განახლებები გამოვიდა 1 სექტემბერს და გავლენას ახდენს Intel-ის შემდეგ პროდუქტებზე:

• ქარვის ტბა ი
• ქარვის ტბა-Y/22
• ავოტონი
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• ბროდველი H 43e
• Broadwell სერვერი E, EP, EP4S
• Broadwell სერვერი EX
• ბროდველი უ
• ბროდველ ი
• ბროდველ ქსეონ ე
• კასკადის ტბა
• კასკადის ტბის სერვერი
• კასკადის ტბა-W
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• ყავის ტბა U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• კომეტა ტბა U42
• კომეტა ტბა U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Haswell სერვერი EX
• ჰესველ უ
• Haswell Xeon E3
• კაბის ტბა გ
• კაბის ტბა ჰ
• Kaby Lake Refresh U 4+2
• კაბის ტბა ს
• კაბის ტბა U
• კაბის ტბა U23e
• კაბის ტბა X
• Kaby Lake Xeon E3
• Kaby Lake Y
• სკაილეიკი ჰ
• სკაილეიკი ს
• Skylake სერვერი
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Y
• ხეობის ხედი / Baytail
• ვისკის ტბა-U42

CPU-ებში უსაფრთხოების პოტენციური დაუცველობამ შეიძლება დაუშვას ინფორმაციის გამჟღავნება. Intel-მა გამოუშვა Microcode Updates (MCU) განახლებები ამ პოტენციური დაუცველობის შესამცირებლად.

დაუცველობის დეტალები

მიკროარქიტექტურული მაღაზიის ბუფერული მონაცემების შერჩევა (MSBDS): შეინახეთ ბუფერები ზოგიერთ მიკროპროცესორზე, სპეკულაციური საშუალებების გამოყენებით შესრულებამ შეიძლება ავთენტიფიცირებულ მომხმარებელს საშუალება მისცეს, პოტენციურად ჩართოს ინფორმაციის გამჟღავნება ლოკალური გვერდითი არხის მეშვეობით წვდომა.

მიკროარქიტექტურული დატვირთვის პორტის მონაცემთა ნიმუშის აღება (MLPDS): ჩატვირთეთ პორტები ზოგიერთ მიკროპროცესორზე სპეკულაციური გამოყენების გამოყენებით შესრულებამ შეიძლება ავთენტიფიცირებულ მომხმარებელს საშუალება მისცეს, პოტენციურად ჩართოს ინფორმაციის გამჟღავნება ლოკალური გვერდითი არხის მეშვეობით წვდომა.

მიკროარქიტექტურული შევსების ბუფერული მონაცემების შერჩევა (MFBDS): შეავსეთ ბუფერები ზოგიერთ მიკროპროცესორზე, სპეკულაციური გამოყენებით შესრულებამ შეიძლება ავთენტიფიცირებულ მომხმარებელს საშუალება მისცეს, პოტენციურად ჩართოს ინფორმაციის გამჟღავნება ლოკალური გვერდითი არხის მეშვეობით წვდომა.

მიკროარქიტექტურული მონაცემების შერჩევის უქეშირებადი მეხსიერება (MDSUM): არაქეშირებადი მეხსიერება ზოგიერთ მიკროპროცესორზე, რომელიც იყენებს სპეკულაციურმა შესრულებამ შეიძლება ავთენტიფიცირებულ მომხმარებელს საშუალება მისცეს პოტენციურად ჩართოს ინფორმაციის გამჟღავნება გვერდითი არხის მეშვეობით ადგილობრივი წვდომა.

---

პატჩები KB4558130 Windows 10 ვერსიისთვის 2004 და KB4497165 Windows 10 ვერსიისთვის 1909/1903 მოიცავს მიკროკოდის განახლებებს, რომლებიც ასწორებენ ზემოთ მოცემულ ხარვეზებს.

ჩამოტვირთეთ KB4558130 და KB4497165

პაკეტების მიღება შესაძლებელია Microsoft-ის განახლების კატალოგი ვებგვერდი. ფან ზოგიერთი შერჩეული პროდუქტი (CPU) ის ხელმისაწვდომია Windows Update-ის მეშვეობით. ის ავტომატურად ჩამოიტვირთება და დაინსტალირდება.