Microsoft piegādā Intel CPU mikrokoda atjauninājumus, lai novērstu drošības nepilnības

Microsoft ir izlaidusi jaunus ielāpus, lai novērstu Intel centrālo procesoru drošības ievainojamības. Atjauninājumi KB4558130 un KB4497165 tagad ir pieejami operētājsistēmai Windows 10 versija 2004, Windows 10 versija 1909 un versija 1903.

Atjauninājumi tika izlaisti 1. septembrī, un tie ietekmē šādus Intel produktus:

• Amber Lake Y
• Dzintara ezers-Y/22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Broadwell Server EX
• Brodvela U
• Brodvels J
• Brodvels Kseons E
• Kaskādes ezers
• Cascade Lake serveris
• Cascade Lake-W
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• Kafijas ezers U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• Ezera komēta U42
• Ezera komēta U62
• Haswell darbvirsma
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Hasvels U
• Haswell Xeon E3
• Kaby Lake G
• Kaby Lake H
• Kaby Lake Refresh U 4+2
• Kaby Lake S
• Kaby Lake U
• Kaby ezers U23e
• Kabija ezers X
• Kaby Lake Xeon E3
• Kaby Lake Y
• Skyleiks H
• Skyleiks S
• Skylake serveris
• Skyleiks U
• Skylake U23e
• Skylake Xeon E3
• Skyleiks Y
• Valley View / Baytail
• Viskija ezers-U42

Iespējamā CPU drošības ievainojamība var atļaut informācijas izpaušanu. Intel ir izlaidusi mikrokoda atjauninājumu (MCU) atjauninājumus, lai mazinātu šo iespējamo ievainojamību.

Sīkāka informācija par ievainojamību

Mikroarhitektūras veikala bufera datu paraugu ņemšana (MSBDS): saglabājiet buferus dažos mikroprocesoros, izmantojot spekulatīvus izpilde var ļaut autentificētam lietotājam iespējot informācijas izpaušanu, izmantojot sānu kanālu ar lokālo piekļuvi.

Mikroarhitektūras ielādes portu datu paraugu ņemšana (MLPDS): slodzes porti dažiem mikroprocesoriem, izmantojot spekulatīvus izpilde var ļaut autentificētam lietotājam iespējot informācijas izpaušanu, izmantojot sānu kanālu ar lokālo piekļuvi.

Mikroarhitektūras aizpildīšanas bufera datu paraugu ņemšana (MFBDS): aizpildiet buferus dažos mikroprocesoros, izmantojot spekulatīvus izpilde var ļaut autentificētam lietotājam iespējot informācijas izpaušanu, izmantojot sānu kanālu ar lokālo piekļuvi.

Mikroarhitektūras datu paraugu ņemšanas nekešatmiņa (MDSUM): nekešatmiņa dažos mikroprocesoros, kas izmanto spekulatīva izpilde var ļaut autentificētam lietotājam iespējot informācijas izpaušanu, izmantojot sānu kanālu ar vietējā piekļuve.

---

Plāksteri KB4558130 operētājsistēmai Windows 10 versija 2004 un KB4497165 Windows 10 versijai 1909/1903 ir iekļauti mikrokoda atjauninājumi, kas novērš iepriekš minētos trūkumus.

Lejupielādēt KB4558130 un KB4497165

Pakas var saņemt no Microsoft atjauninājumu katalogs vietne. Fvai daži atsevišķi produkti (CPU), tas ir pieejams, izmantojot Windows Update. Tas tiks lejupielādēts un instalēts automātiski.