CPU 新漏洞 Spectre variants 3a 和 4

CCkicker發表於2018-05-23

英特爾正式披露了兩個 CPU 新漏洞 Spectre variants 3a 和 4。


漏洞是 Google 和微軟研究員發現的，類似今年初披露的 Meltdown 和 Spectre 漏洞。AMD 也發表宣告證實其部分處理器也受到影響。


新發現的兩個漏洞其一編號為 CVE-2018-3639， Speculative Store Bypass (SSB)，aka Spectre Variant 4，該漏洞可能會向本地使用者訪問許可權的攻擊者透過邊通道攻擊披露資訊；其二編號 CVE-2018-3640，Rogue System Register Read (RSRE)，aka Spectre variants 3a，該漏洞能向攻擊者披露系統引數。


英特爾第二代到第八代 Core 處理器都受到影響。修復漏洞將需要微碼更新，目前英特爾還沒有釋出。



來源：solidot

相關文章