|
MÄRKUS See artikkel kehtib kõigi toetatud Windowsi operatsioonisüsteemide versioonide kohta, mis töötavad mõjutatud Inteli protsessorites. |
Sissejuhatus
Microsoft on teadlik uuest mööduvast käivitamisründest nimega andmete kogumine (GDS) või "Langus". Seda haavatavust saab kasutada mõjutatud protsessoritest pärit andmete tuletamiseks turbepiiride lõikes, nagu kasutaja tuuma, protsessid, virtuaalarvutid ja usaldusväärsed käivituskeskkonnad.
Selle nõrkuse kohta leiate lisateavet artiklitest INTEL-SA-00828 turbenõuandla ja CVE-2022-40982.
Haavatavuse leevendamine
OLULINE Selles artiklis kirjeldatud leevendus on vaikimisi lubatud , ilma et oleks võimalik seda keelata. Soovitame haavatavust võimalikult kiiresti leevendada.
Märkus Inteli uusimatel toodetel, sh Alderi järvel, Raptori järvel ja Sapphire Rapidsil, on kaitse süvameetmed ja see haavatavus ei mõjuta neid.
CVE-2023-40982 nõrkuse leevendamiseks installige Inteli platvormi värskendus (IPU) 23.3 mikrokoodi värskendus. Tavaliselt peate selle värskenduse hankima oma arvutitootjalt (OEM). OEM-ide loendi leiate teemast Süsteemitootjad. Nõrkuse leevendamiseks ei ole vaja edasisi meetmeid.
|
OLULINE GDS-iga seotud mikrokoodi ja püsivara toe kohta OEM-ide kohta leiate ajakohase teabe Inteli lehelt. |
Viited
Andmete kogumise tehniline raamat
Ohuanalüüsi hindamine GDS-i paberi jaoks
Andmeproovide võtmise jõudluse analüüsipaberi
kogumineInteli turbenõuandla: INTEL-SA-00828
|
Muuda kuupäeva |
Muuda kirjeldust |
|
1. september 2023 |
GDS-i leevenduse keelamiseks on sisu eemaldatud, kuna see suvand pole enam saadaval. |
|
12. september 2023 |
Lisati artikli algusse märkus, mis ütleb, et see artikkel kehtib toetatud Windowsi operatsioonisüsteemide kohta, mis töötavad mõjutatud Inteli protsessorites. Värskendatud on jaotist "Kehtib järgmise kohta", et see rakenduks Windowsi üldversioonidele. Värskendatud on artikli allosas olevat märkust TÄHTIS, et osutada GDS-i kõige ajakohasema teabe saamiseks Intelile. |
Artiklis käsitletava kolmanda osapoole toote lõi Microsoftist sõltumatu ettevõte. Me ei anna nende toodete jõudluse ega töökindluse osas mitte mingigi kaudset ega muud garantiid.
Pakume kolmanda osapoole kontaktteavet, mis aitab teil leida tehnilist tuge. Sellist kontaktteavet võidakse ilma ette teatamata muuta. Me ei taga selle kolmanda osapoole kontaktteabe täpsust.
