Sepanjang tahun 2019 ditandai dengan perjuangan melawan berbagai kerentanan perangkat keras prosesor, terutama terkait dengan eksekusi perintah yang spekulatif. Baru-baru ini Jenis serangan baru pada cache CPU Intel adalah CacheOut (CVE-2020-0549). Produsen prosesor, terutama Intel, berusaha merilis patch secepat mungkin. Microsoft baru-baru ini memperkenalkan serangkaian pembaruan lainnya.
Semua versi Windows 10, termasuk 1909 (Pembaruan November 2019) dan 1903 (Pembaruan Mei 2019) dan bahkan versi asli tahun 2015, menerima tambalan dengan pembaruan mikrokode untuk mengatasi kerentanan perangkat keras pada prosesor Intel. Menariknya, versi pratinjau pembaruan fitur utama berikutnya untuk Windows 10 2004, juga disebut 20H1, belum menerima pembaruan.
Pembaruan mikrokode mengatasi kerentanan CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, dan CVE-2018-12130, dan juga menghadirkan pengoptimalan dan peningkatan dukungan untuk rangkaian CPU berikut:
- Denverton;
- Jembatan Berpasir;
- Jembatan Berpasir E, EP;
- Pemandangan Lembah;
- Danau Wiski U.
Penting untuk dicatat bahwa patch ini hanya tersedia dari Katalog Pembaruan Microsoft dan tidak didistribusikan ke perangkat Windows 10 melalui Pembaruan Windows. Bagi yang berminat dapat mengunduhnya melalui tautan berikut:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Daftar lengkap prosesor yang didukung dan deskripsi rinci tentang patch dipublikasikan di . Microsoft dan Intel menyarankan agar pengguna menginstal pembaruan mikrokode sesegera mungkin. Reboot sistem akan diperlukan untuk menyelesaikan instalasi.
Juga pada tanggal 11 Februari, paket pembaruan keamanan bulanan berikutnya diharapkan akan dirilis untuk semua versi Windows 10. Selain menghilangkan kerentanan dan kesalahan perangkat lunak, paket tersebut mungkin juga menyertakan pembaruan mikrokode berikut untuk CPU Intel.
Sumber: 3dnews.ru