Todo o ano de 2019 foi marcado pela luta contra diversas vulnerabilidades de hardware dos processadores, relacionadas principalmente à execução especulativa de comandos. Recentemente um novo tipo de ataque ao cache do CPU Intel — CacheOut (CVE-2020-0549). Os fabricantes de processadores, especialmente a Intel, estão se esforçando para lançar correções o mais rápido possível. Recentemente, a Microsoft apresentou mais uma série dessas atualizações.
Todas as versões do Windows 10, incluindo a 1909 (atualização de novembro de 2019) e a 1903 (atualização de maio de 2019), e até mesmo a versão original de 2015, receberam correções com atualizações de microcódigo para resolver as vulnerabilidades de hardware dos processadores Intel. Curiosamente, a versão preliminar da próxima grande atualização funcional do Windows 10 2004, também conhecida como 20H1, ainda não recebeu atualizações.
As atualizações de microcódigo corrigem as vulnerabilidades CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 e CVE-2018-12130, além de trazer otimizações e melhorar o suporte para as seguintes famílias de CPUs:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
É importante destacar que essas correções estão disponíveis apenas no catálogo do Centro de Atualização da Microsoft e não são distribuídas para dispositivos com Windows 10 através do Windows Update. Os interessados podem baixá-las pelos links:
- ;
- ;
- ;
- ;
- ;
- ;
- .
A lista completa de processadores suportados e a descrição detalhada das correções estão publicadas em . A Microsoft e a Intel recomendam que os usuários instalem as atualizações de microcódigo o mais rápido possível. Para completar a instalação, será necessário reiniciar o sistema.
Além disso, em 11 de fevereiro, espera-se o lançamento do próximo pacote mensal de atualizações de segurança para todas as versões do Windows 10. Além de corrigir vulnerabilidades de software e bugs, elas certamente incluirão as atualizações de microcódigo para os CPUs Intel mencionadas.
Fonte: 3dnews.ru
