英特尔在周二晚上发布了 20201110 CPU 微代码更新包,这也是自 6 月以来的又一个重大更新。此前,安全社区已经披露了影响英特尔产品的大约 40 个新安全公告,其中包括利用 RAPL 接口来窃取 CPU 敏感数据的“鸭嘴兽”(PLATYPUS)安全漏洞。在等待许久之后,该公司终于为 Linux 用户发布了新版微代码更新包,以修复相关 Bug 和漏洞。
首先是刚才已经详细介绍过的《RPAL 接口安全漏洞》(INTEL-SA-00389),今日更新的 CPU 微码、与新版 Linux 内核补丁一起发布,旨在阻止非 root 权限用户读取 Intel CPU 的能耗信息。
其次 INTEL-SA-00381 修复了围绕“快速存储前向预测器信息泄露”的问题、以及另一个 AVX 漏洞。受此影响,本地攻击者可获取先前 AVX 执行的寄存器状态。
除了 CPU 安全更新,英特尔还修复了影响多代处理器的“功能性问题”。比如 Ice Lake 处理器的 VT-d 虚拟化 Bug,以及可能导致系统挂起的 Type-C 端口问题。
此外至强可扩展(Xeon Scalable)Cascade Lake 处理器在内核退出 C6 状态时中断丢失等问题也得到了解决,并且包括了其它各种随机的处理器 Bug 修复程序。
最后,英特尔 20201110 微码更新包也首次包含了面向了 Cooper Lake、Lakefield、Tiger Lake、以及 Comet Lake 的二进制文件。
责任编辑:haq
-
英特尔
+关注
关注
61文章
10342浏览量
181368 -
cpu
+关注
关注
68文章
11378浏览量
226493
发布评论请先 登录
净利暴涨156%!英特尔释出Q1财报“王炸”,CPU迎史诗级“价值回归”?
英特尔宣布新人事任命
苹果与英特尔正式达成代工协议,芯片供应链格局迎来重大调整
AI工作站本地养龙虾!英特尔双芯混合算力,告别云端Token焦虑
释放极致游戏性能!英特尔酷睿Ultra 200S Plus发布
LTC3735:英特尔移动CPU的高效2相DC/DC控制器
吉方工控亮相2025英特尔技术创新与产业生态大会
英特尔举办行业解决方案大会,共同打造机器人“芯”动脉
美国政府将入股英特尔?
看点:AMD服务器CPU市场份额追上英特尔 华为Mate80主动散热专利曝光
主控CPU全能选手,英特尔至强6助力AI系统高效运转
使用英特尔® NPU 插件C++运行应用程序时出现错误:“std::Runtime_error at memory location”怎么解决?
英特尔发布边缘AI控制器与边缘智算一体机,创造“AI新视界”
英特尔锐炫Pro B系列,边缘AI的“智能引擎”
英特尔发布20201110 CPU微代码更新包
评论