Microsoft envia atualizações de microcódigo da CPU Intel para corrigir falhas de segurança

A Microsoft lançou novos patches para resolver vulnerabilidades de segurança em CPUs Intel. As atualizações KB4558130 e KB4497165 agora estão disponíveis para Windows 10 versão 2004, Windows 10 versão 1909 e versão 1903.

As atualizações foram lançadas em 1º de setembro e afetam os seguintes produtos Intel:

• Amber Lake Y
• Amber Lake-Y / 22
• Avoton
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Broadwell Server E, EP, EP4S
• Broadwell Server EX
• Broadwell U
• Broadwell Y
• Broadwell Xeon E
• Cascade Lake
• Servidor Cascade Lake
• Cascade Lake-W
• Café Lago H (6 + 2)
• Coffee Lake S (6 + 2)
• Coffee Lake U43e
• Café Lago H (8 + 2)
• Coffee Lake S (4 + 2)
• Coffee Lake S (4 + 2) x / KBP
• Café Lago S (4 + 2) Xeon E
• Café Lago S (4 + 2) Xeon E (U0)
• Coffee Lake S (6 + 2) x / KBP
• Café Lago S (6 + 2) Xeon E
• Café Lago S (6 + 2) Xeon E (U0)
• Coffee Lake S (8 + 2)

• Coffee Lake S (8 + 2) x / KBP
• Café Lago S (8 + 2) Xeon E (R0)
• Coffee Lake S / H (8 + 2) [R0]
• Cometa Lago U42
• Cometa Lago U62
• Haswell Desktop
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Haswell U
• Haswell Xeon E3
• Kaby Lake G
• Kaby Lake H
• Kaby Lake Refresh U 4 + 2
• Kaby Lake S
• Kaby Lake U
• Kaby Lake U23e
• Kaby Lake X
• Kaby Lake Xeon E3
• Kaby Lake Y
• Skylake H
• Skylake S
• Skylake Server
• Skylake U
• Skylake U23e
• Skylake Xeon E3
• Skylake Y
• Valley View / Baytail
• Whiskey Lake-U42

Uma vulnerabilidade de segurança potencial em CPUs pode permitir a divulgação de informações. A Intel lançou atualizações de Microcode Updates (MCU) para mitigar essa vulnerabilidade potencial.

Detalhes de vulnerabilidade

Amostragem de dados de buffer de armazenamento de microarquitetura (MSBDS): Armazenar buffers em alguns microprocessadores utilizando especulativo a execução pode permitir que um usuário autenticado habilite potencialmente a divulgação de informações por meio de um canal lateral com local Acesso.

Microarchitectural Load Port Data Sampling (MLPDS): Carregar portas em alguns microprocessadores utilizando especulativo a execução pode permitir que um usuário autenticado habilite potencialmente a divulgação de informações por meio de um canal lateral com local Acesso.

Amostragem de dados de buffer de preenchimento de microarquitetura (MFBDS): buffers de preenchimento em alguns microprocessadores utilizando especulativo a execução pode permitir que um usuário autenticado habilite potencialmente a divulgação de informações por meio de um canal lateral com local Acesso.

Memória Uncacheable de Amostragem de Dados de Microarquitetura (MDSUM): memória não cachecável em alguns microprocessadores que utilizam a execução especulativa pode permitir que um usuário autenticado habilite potencialmente a divulgação de informações por meio de um canal lateral com acesso local.

---

Os patches KB4558130 para Windows 10 versão 2004, e KB4497165 para Windows 10 versão 1909/1903 inclui atualizações de microcódigo que corrigem as falhas acima.

Baixe KB4558130 e KB4497165

Os pacotes podem ser obtidos no Catálogo do Microsoft Update local na rede Internet. Fou alguns produtos selecionados (CPUs), está disponível por meio do Windows Update. Ele será baixado e instalado automaticamente.