8 月 9 日谷歌旗下安全研究團(tuán)隊(duì)的英特用戶研究人員發(fā)文透露在英特爾第 7~11 代 CPU 中發(fā)現(xiàn)的新安全漏洞，該安全漏洞編號(hào) CVE-2022-40982，爾已代號(hào) Downfall (覆沒(méi)或者垮臺(tái))，經(jīng)發(fā)建議溫州美女快餐外圍上門(mén)外圍女（微信199-7144-9724）提供1-2線熱門(mén)城市快速安排30分鐘到達(dá)漏洞通報(bào)給英特爾后，布第該公司花費(fèi) 1 年時(shí)間進(jìn)行研究和分析并制定緩解方案，代C的微代碼建議漏洞已經(jīng)可以修復(fù)，高危更新更新固件所以研究人員才公布漏洞細(xì)節(jié)。漏洞藍(lán)點(diǎn)

日前微軟和英特爾均已更新支持文檔，主板對(duì) GDS 即收集數(shù)據(jù)采樣 (英特爾對(duì)這個(gè)漏洞起的英特用戶溫州美女快餐外圍上門(mén)外圍女（微信199-7144-9724）提供1-2線熱門(mén)城市快速安排30分鐘到達(dá)正式名稱) 漏洞進(jìn)行說(shuō)明。

英特爾表示，第 12 代及更新的經(jīng)發(fā)建議芯片，例如 Alder Lake 和 Raptor Lake 系內(nèi)，布第配備了英特爾的代C的微代碼 Trust Domain Extension，它將虛擬機(jī)、高危更新更新固件虛擬機(jī)管理器和虛擬機(jī)管理程序隔離，漏洞藍(lán)點(diǎn)從而將它們與其他硬件和系統(tǒng)隔離，這些硬件隔離的虛擬機(jī)本質(zhì)上就是信任域，因此被稱為 TDX。

微軟在支持文檔中解釋稱：

微軟發(fā)現(xiàn)一種名為收集數(shù)據(jù)采樣或覆沒(méi)的新瞬態(tài)執(zhí)行攻擊，該漏洞可用于跨安全邊界，例如用戶內(nèi)核、進(jìn)程、虛擬機(jī)和可信執(zhí)行環(huán)境，從而影響 CPU 的推斷數(shù)據(jù)。

英特爾在支持文檔中已經(jīng)確認(rèn)該公司提供的微代碼更新 20230808 已經(jīng)發(fā)布，但需要主板制造商們基于該微代碼更新制作 BIOS 固件，而消費(fèi)者則需要及時(shí)檢查自己的主板制造商網(wǎng)站查找是否有新固件，一旦有新固件就必須及時(shí)更新以緩解該漏洞。

受影響的只有第 7~11 代 CPU，所以如果不是這些 CPU 那不需要更新 BIOS 固件。另外和之前的推測(cè)執(zhí)行漏洞相同，該微代碼更新也會(huì)對(duì) CPU 性能造成影響。

最新評(píng)論