内容简介：英特尔正式披露了两个 CPU 新漏洞 Spectre variants 3a 和 4。 漏洞是 Google 和微软研究员发现的，类似今年初披露的 Meltdown 和 Spectre 漏洞。AMD 也发表声明证实其部分处理器也受到影响。 新发现的两个漏洞其...
英特尔正式披露了两个 CPU 新漏洞 Spectre variants 3a 和 4。
漏洞是 Google 和微软研究员发现的，类似今年初披露的 Meltdown 和 Spectre 漏洞。AMD 也发表声明证实其部分处理器也受到影响。
新发现的两个漏洞其一编号为 CVE-2018-3639， Speculative Store Bypass (SSB)，aka Spectre Variant 4，该漏洞可能会向本地用户访问权限的攻击者通过边信道攻击披露信息；
其二编号 CVE-2018-3640，Rogue System Register Read (RSRE)，aka Spectre variants 3a，该漏洞能向攻击者披露系统参数。
英特尔第二代到第八代 Core 处理器都受到影响。修复漏洞将需要微码更新，目前英特尔还没有释出。
英特尔表示，目前还没发现有黑客在利用这个漏洞发起攻击，他们将在未来几周内发布修补此漏洞的安全补丁。英特尔主管安全的高级副总裁莱斯利·库尔本森(Leslie Culbertson)在博客文章中提到，将向硬件厂商和软件开发商提供该漏洞的补丁。她表示，这次的补丁更新不会出现以往影响计算机性能的情况了。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 最重要的漏洞披露渠道：社交媒体
- 看看英国GCHQ的漏洞披露策略
- 宜家PDF下载过程本地文件包含漏洞披露
- Google 安全团队披露苹果 macOS “严重”漏洞
- 研究人员披露可绕过 Gatekeeper 的 macOS 漏洞
- 曲速未来 披露｜snprintf的问题：Icecast中的漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
