英特爾發(fā)布CPU微碼更新修復(fù)CVE-2022-21151信息泄露漏洞

rose1 發(fā)表于2022-05-11 14:52

瀏覽次數(shù)：

在手機上閱讀

釋放雙眼，帶上耳機，聽聽看~！

Power By Baidu Ai

00:04

02:37

此文章約為555字，閱讀需要3 分鐘

英特爾在本周二公布了新一批安全補丁，涵蓋了影響其軟硬件的 41 個漏洞，并且其中 76% 都是由英特爾工程師發(fā)現(xiàn)的。本文要介紹的則是 Intel-SA-000617 / CVE-2022-21151 。

英特爾發(fā)布CPU微碼更新修復(fù)CVE-2022-21151信息泄露漏洞

作為一個嚴重程度為“中等”（5.3 / 10）的安全隱患，其源于 Intel cpu 的相關(guān)安全缺陷，或?qū)е峦ㄟ^本地訪問泄露信息。

慶幸的是，今日新發(fā)布的 CPU 微碼更新，已經(jīng)堵上了這個漏洞。官方解釋稱：優(yōu)化刪除或修改某些 Intel 處理器的安全關(guān)鍵代碼，或允許經(jīng)過身份驗證的用戶通過本地訪問泄露的信息。

除了涵蓋從 Skylake / Valley View 到 Rocket Lake / Tiger Lake 和 Alder Lake cpu 的首個 Linux 安全修復(fù)微碼更新（20220510），該公司還解決了各項功能問題。

英特爾發(fā)布CPU微碼更新修復(fù)CVE-2022-21151信息泄露漏洞

適用于 Linux 用戶的 Intel CPU 微碼更新可通過 GitHub 代碼托管平臺獲取，Windows 用戶還請通過 Windows Update 檢查更新、或刷寫主板廠商的新版 BIOS 。

至于今日發(fā)布的其它安全公告，可移步至英特爾安全中心查看。其中包括兩個至強（Xeon）平臺的本地信息泄露補丁，且通過新固件、Boot Guard、英特爾 SGX 內(nèi)核驅(qū)動程序的潛在拒絕服務(wù)等問題也得到了緩解。

英特爾發(fā)布CPU微碼更新修復(fù)CVE-2022-21151信息泄露漏洞

還有一個影響處理器推測執(zhí)行的跨存儲繞過漏洞，可知針對某些 Intel CPU 的行為差異，或允許授權(quán)用戶通過本地訪問潛在啟用的信息泄露，但該問題的嚴重等級比較低。

最后，英特爾建議通過潛在的小工具來啟用 LFENCE 加載圍欄，以留意另一個線程對同一共享內(nèi)存地址的寫入。

更多精彩內(nèi)容敬請關(guān)注UC電腦園！

個用戶覺得很有用

uc電腦園提供的技術(shù)方案或與您產(chǎn)品的實際情況有所差異，您需在完整閱讀方案并知曉其提示風(fēng)險的情況下謹慎操作，避免造成任何損失。

如此好文，分享給朋友

圖片來源：網(wǎng)絡(luò)

rose1

知名iT專家

1460篇文章獲得3.4萬個贊

展開導(dǎo)航 ▽

關(guān)注我們微信公眾號：uc電腦園

一對一的電腦安裝，系統(tǒng)服務(wù)支持

大家正在看

你可能感興趣

本文標(biāo)簽

intel

發(fā)表評論

未知的網(wǎng)友

驗證碼：

評論列表

共0條

英特爾發(fā)布CPU微碼更新 修復(fù)CVE-2022-21151信息泄露漏洞