IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] Intel继续爆出漏洞,连Cascade Lake也不能幸免

[复制链接]
Lacy 发表于 2019-11-13 14:45:05 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro/512G Pro


  Intel在5月份时曾经宣布过他们处理器中的一个微体系结构漏洞可以让黑客绕过处理器内置的安全措施来非法获取处理器内的信息,当时Intel建设用户禁用超线程来预防攻击。不过这个漏洞可能比你我想象中的要严重,因为今天Intel又宣布了一个新的TSX异步中止漏洞(TAA)。此外,Intel也公开了一个条件跳转指令(JCC)错误,并同时发布了一个将会影响处理器性能的安全更新。


1.jpg


  发现这两个安全漏洞的研究员表示,他们在一年前已经向Intel通报过,这是Intel首次向公开这个消息。


1.png


  Intel自己发现的漏洞(图片来源:Intel)

  而今天披露的TSX异步中止(CVE-2019-11135),是一个对齐异常(Alignment fault)。受到该漏洞影响的处理器比预计中的要多。在Intel的一份报告中,他们表示支持Intel TSX 技术的Whiskey Lake、Cascade Lake以及Coffee Lake R处理器均会受到不同程度的影响。这也意咪着,即便是Intel最新的处理器也不能幸免于难。

  Intel表示透过利用这个TSX异步中止漏洞,"由已验证用户执行的恶意软件将可推断出某个物理核心上正在处理的数据值".这表示黑客可以取得其他应用程序、操作系统、系统管理模式(SMM)、Intel软件防护扩展(SGX)、虚拟机管理员及其他使用该虚拟机的用户的相关信息。

  除了TAA漏洞外,Intel今天也公开了一个条件跳转指令错误。受影响的包括基于Skylake及其衍生的处理器。这是一个"与处理器已解密的指令高速缓存(Decoded ICache)"个错误,意味着"当跳转指令在跨越缓存行(cross cache line)时,有可能会出现不可预测的行为。"

  Intel为此发布了一个微代码更新,不过不出意料地,性能会受到影响。据Phoronix表示,"Intel声明,他们观察到在安装了此微代码更新后,性能最多会下降4%左右。"














原文链接:https://www.cnbeta.com/articles/tech/910099.htm
最近访问 头像模式 列表模式
fudashuai 发表于 2019-11-13 16:38:46 | 显示全部楼层

活跃 7335| 技术 0| 互助 0| 钻石 0

相当可怕啊!赶紧“处理”啊!
hchh17 发表于 2019-11-14 10:02:50 | 显示全部楼层

活跃 5818| 技术 0| 互助 5| 钻石 0

好多错误...错字...
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

44267

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • AMD锐龙得到PC游戏用户肯定:份额升至20%、
  • 性价比之王 新RedmiBook全面屏本来了:十代
  • 东芝推出DT02-V系列节能型监控盘 最大容量6
  • 西部数据开售WD_Black P50 USB 3.2 Gen 2x2
  • 高通发布骁龙8c/骁龙7c PC平台:AI性能0.3W
  • AMD RX 5500 XT显卡国内上架:到手价1399元
  • 华为手环4 Pro正式发布:独立NFC+GPS 399元
  • 华为nova6系列价格公布:共三款机型 2199元
  • 华为nova6 SE发布:麒麟810加持、4800万像
  • 兑现环保承诺:罗技宣布旗下游戏硬件产品线
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 太过真实
  • 物理W.G
  • 大胡子风情
  • 打游戏赠送的孩子
  • 桌子上的药是随时准备救命的吗
  • 不知不觉,你也已经是个长辈了
  • 好了家里的镜子可以拆了
  • 大力出奇迹
  • 理论上的巨人
  • 看脸的社会
关注官方微信
快速回复 返回顶部 返回列表