Microsoft постачає оновлення мікрокоду процесора Intel, щоб виправити недоліки безпеки

Корпорація Майкрософт випустила нові виправлення для усунення вразливостей безпеки в процесорах Intel. Оновлення KB4558130 і KB4497165 тепер доступні для Windows 10 версії 2004, Windows 10 версії 1909 і версія 1903.

Оновлення були випущені 1 вересня і стосуються таких продуктів Intel:

• Янтарне озеро Ю
• Янтарне озеро-Y/22
• Авотон
• Broadwell DE A1
• Broadwell DE V1
• Broadwell DE V2, V3
• Broadwell DE Y0
• Broadwell H 43e
• Сервер Broadwell E, EP, EP4S
• Broadwell Server EX
• Бродвелл У
• Бродвелл Ю
• Бродвелл Ксеон Е
• Каскадне озеро
• Сервер Cascade Lake
• Каскадне озеро-З
• Coffee Lake H (6+2)
• Coffee Lake S (6+2)
• Coffee Lake U43e
• Coffee Lake H (8+2)
• Coffee Lake S (4+2)
• Coffee Lake S (4+2) x/KBP
• Coffee Lake S (4+2) Xeon E
• Coffee Lake S (4+2) Xeon E (U0)
• Coffee Lake S (6+2) x/KBP
• Coffee Lake S (6+2) Xeon E
• Coffee Lake S (6+2) Xeon E (U0)
• Coffee Lake S (8+2)

• Coffee Lake S (8+2) x/KBP
• Coffee Lake S (8+2) Xeon E (R0)
• Coffee Lake S/H (8+2) [R0]
• Кометне озеро U42
• Кометне озеро U62
• Робочий стіл Haswell
• Haswell H / Haswell Perf Halo
• Haswell Server EX
• Хасвелл У
• Haswell Xeon E3
• Кабі Лейк Г
• Кабі Лейк Х
• Kaby Lake Refresh U 4+2
• Кабі Лейк С
• Кабі Лейк У
• Kaby Lake U23e
• Озеро Кабі X
• Kaby Lake Xeon E3
• Кабі Лейк Ю
• Скайлейк Х
• Скайлейк С
• Сервер Skylake
• Скайлейк У
• Skylake U23e
• Skylake Xeon E3
• Скайлейк Ю
• Вид на долину / Baytail
• Віскі Лейк-U42

Потенційна вразливість безпеки в ЦП може дозволити розкриття інформації. Intel випустила оновлення мікрокодів (MCU), щоб пом’якшити цю потенційну вразливість.

Деталі уразливості

Мікроархітектурна вибірка буферних даних (MSBDS): зберігайте буфери на деяких мікропроцесорах, використовуючи спекулятивні виконання може дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал з локальним доступ.

Мікроархітектурна вибірка даних порту навантаження (MLPDS): порти навантаження на деяких мікропроцесорах з використанням спекулятивних виконання може дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал з локальним доступ.

Вибірка даних мікроархітектурного буфера заповнення (MFBDS): заповнення буферів на деяких мікропроцесорах, використовуючи спекулятивні виконання може дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал з локальним доступ.

Вибірка мікроархітектурних даних Пам’ять без кешування (MDSUM): некешована пам’ять на деяких мікропроцесорах, які використовують спекулятивне виконання може дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через побічний канал з локальний доступ.

---

Заплатки KB4558130 для Windows 10 версії 2004 і KB4497165 для Windows 10 версії 1909/1903 містять оновлення мікрокоду, які виправляють вищевказані недоліки.

Завантажте KB4558130 і KB4497165

Пакети можна отримати в Каталог оновлення Microsoft веб-сайт. Фабо деякі вибрані продукти (ЦП) вони доступні через Windows Update. Він буде завантажений та встановлений автоматично.