Hele 2019 har været præget af kampen mod forskellige hardware-sårbarheder i processorer, især relateret til spekulativ udførelse af kommandoer. For nylig blev en ny type angreb på Intel-CPU-cachen - CacheOut (CVE-2020-0549). Producenterne af processorer, især Intel, forsøger at udgive patches så hurtigt som muligt. For nylig præsenterede Microsoft en ny serie sådanne opdateringer.
Alle versioner af Windows 10, inklusive 1909 (november 2019-opdateringen) og 1903 (maj 2019-opdateringen) samt selv den originale version fra 2015, har modtaget patches med mikrokodeopdateringer for at afhjælpe hardware-sårbarheder i Intel-processorer. Det er interessant, at den forhåndsversion af den næste store funktionsopdatering af Windows 10 2004, også kaldet 20H1, ikke har fået opdateringer endnu.
Mikrokodeopdateringerne lukker sårbarhederne CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 og CVE-2018-12130, samt bringer optimeringer og forbedrer understøttelsen af følgende CPU-familier:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Det er vigtigt at bemærke, at disse patches kun er tilgængelige fra Microsofts opdateringscenter og ikke distribueres til enheder, der kører Windows 10, via Windows Update. Interesserede kan downloade dem via følgende links:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Den komplette liste over understøttede processorer og en detaljeret beskrivelse af opdateringerne er offentliggjort på . Microsoft og Intel anbefaler, at brugerne installerer mikrokodeopdateringerne hurtigst muligt. Genstart af systemet vil være nødvendig for at afslutte installationen.
Derudover forventes det, at der den 11. februar udkommer endnu en månedlig sikkerhedsopdateringspakke til alle versioner af Windows 10. Udover at rette software-sårbarheder og fejl, vil de uden tvivl også inkludere de nævnte mikrokodeopdateringer til Intel-CPU'er.
Kilde: 3dnews.ru
