Intel继续爆出漏洞,连Cascade Lake也不能幸免

2019年11月13日 10:44 次阅读 稿源:Expreview超能网 条评论

Intel在5月份时曾经宣布过他们处理器中的一个微体系结构漏洞可以让黑客绕过处理器内置的安全措施来非法获取处理器内的信息,当时Intel建设用户禁用超线程来预防攻击。不过这个漏洞可能比你我想象中的要严重,因为今天Intel又宣布了一个新的TSX异步中止漏洞(TAA)。此外,Intel也公开了一个条件跳转指令(JCC)错误,并同时发布了一个将会影响处理器性能的安全更新。

发现这两个安全漏洞的研究员表示,他们在一年前已经向Intel通报过,这是Intel首次向公开这个消息。

Intel自己发现的漏洞(图片来源:Intel)

而今天披露的TSX异步中止(CVE-2019-11135),是一个对齐异常(Alignment fault)。受到该漏洞影响的处理器比预计中的要多。在Intel的一份报告中,他们表示支持Intel TSX 技术的Whiskey Lake、Cascade Lake以及Coffee Lake R处理器均会受到不同程度的影响。这也意咪着,即便是Intel最新的处理器也不能幸免于难。

Intel表示透过利用这个TSX异步中止漏洞,“由已验证用户执行的恶意软件将可推断出某个物理核心上正在处理的数据值”。这表示黑客可以取得其他应用程序、操作系统、系统管理模式(SMM)、Intel软件防护扩展(SGX)、虚拟机管理员及其他使用该虚拟机的用户的相关信息。

除了TAA漏洞外,Intel今天也公开了一个条件跳转指令错误。受影响的包括基于Skylake及其衍生的处理器。这是一个“与处理器已解密的指令高速缓存(Decoded ICache)”个错误,意味着“当跳转指令在跨越缓存行(cross cache line)时,有可能会出现不可预测的行为。”

Intel为此发布了一个微代码更新,不过不出意料地,性能会受到影响。据Phoronix表示,“Intel声明,他们观察到在安装了此微代码更新后,性能最多会下降4%左右。”

访问购买页面:

英特尔旗舰店

活动入口:

天翼云大促领万元红包 爆款云主机仅需79元/年

阿里云12·12年末采购节 云大使推广活动

对文章打分

Intel继续爆出漏洞,连Cascade Lake也不能幸免

45 (90%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan