Todo o ano de 2019 foi marcado pelo combate a diversas vulnerabilidades de hardware dos processadores, principalmente associadas à execução especulativa de comandos. Recentemente Um novo tipo de ataque ao cache da CPU Intel é o CacheOut (CVE-2020-0549). Os fabricantes de processadores, principalmente a Intel, estão tentando lançar patches o mais rápido possível. A Microsoft introduziu recentemente outra série dessas atualizações.
Todas as versões do Windows 10, incluindo 1909 (atualização de novembro de 2019) e 1903 (atualização de maio de 2019) e até mesmo a versão original de 2015, receberam patches com atualizações de microcódigo para solucionar vulnerabilidades de hardware em processadores Intel. Curiosamente, a versão prévia da próxima grande atualização de recursos do Windows 10 2004, também chamada de 20H1, ainda não recebeu uma atualização.
As atualizações de microcódigo abordam as vulnerabilidades CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 e CVE-2018-12130, e também trazem otimizações e suporte aprimorado para as seguintes famílias de CPU:
- Denverton;
- Ponte Arenosa;
- Sandy Bridge E, EP;
- Vista Vale;
- Lago Uísque U.
É importante observar que esses patches estão disponíveis apenas no Catálogo do Microsoft Update e não são distribuídos para dispositivos Windows 10 por meio do Windows Update. Os interessados podem baixá-los através dos seguintes links:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Uma lista completa de processadores suportados e descrições detalhadas de patches são publicadas em . A Microsoft e a Intel recomendam que os usuários instalem atualizações de microcódigo o mais rápido possível. Será necessária uma reinicialização do sistema para concluir a instalação.
Também no dia 11 de fevereiro está previsto o lançamento do próximo pacote mensal de atualizações de segurança para todas as versões do Windows 10. Além de eliminar vulnerabilidades e erros de software, eles provavelmente também incluirão as seguintes atualizações de microcódigo para CPUs Intel.
Fonte: 3dnews.ru