| ПРИМЕЧАНИЕ Эта статья относится ко всем поддерживаемым версиям операционных систем Windows, работающим на затронутых ЦП Intel. |
|---|
Введение
Корпорация Майкрософт знает о новой временной атаке с именем сбор данных выборки (GDS) или "Downfall". Эта уязвимость может использоваться для вывода данных из затронутых ЦП через границы безопасности, такие как пользовательское ядро, процессы, виртуальные машины и доверенные среды выполнения.
Дополнительные сведения об этой уязвимости см. в рекомендациях по безопасности INTEL-SA-00828 и CVE-2022-40982.
Устранение уязвимости
ВАЖНО Устранение рисков, описанных в этой статье, по умолчанию включено без возможности отключения. Рекомендуется как можно скорее устранить уязвимость.
Примечание Последние продукты Intel, включая Alder Lake, Raptor Lake и Sapphire Rapids, имеют меры глубокой защиты и не затрагиваются этой уязвимостью.
Чтобы устранить уязвимость, связанную с CVE-2023-40982, установите обновление микрокода Обновления платформы Intel (IPU) 23.3 . Как правило, это обновление требуется получить от изготовителя исходного оборудования (OEM). Список изготовителей оборудования см. в разделе Производители систем. Никаких дополнительных действий по устранению уязвимости не требуется.
| ВАЖНО Самые актуальные сведения о поддержке микрокодов и встроенного ПО GDS от изготовителей оборудования см. в статье Intel. |
|---|
Ссылки
Технический документ по сбору выборки данных
Документ по анализу данных о производительности сбора выборки данных
Рекомендации по безопасности Intel: INTEL-SA-00828
Журнал изменений
| Дата изменения | Описание изменений |
|---|---|
| 1 сентября 2023 г. | Удалено содержимое, чтобы отключить устранение рисков GDS, так как этот параметр больше недоступен. |
| 12 сентября 2023 г. | В начало статьи добавлено примечание о том, что эта статья относится к поддерживаемым операционным системам Windows, работающим на затронутых ЦП Intel. Обновлен раздел "Применимо к" для применения к общим версиям Windows. Обновлено примечание ВАЖНО в нижней части статьи, чтобы обратиться к Intel для получения наиболее актуальной информации о GDS. |
Заявление об отказе от ответственности со сторонними сведениями
Продукты сторонних разработчиков, рассмотренные в этой статье, выпущены компаниями, независимыми от корпорации Майкрософт. Мы не предоставляем гарантий, подразумеваемых или иных, относительно производительности или надежности этих продуктов.
Мы предоставляем контактные данные третьих лиц, чтобы вы могли получить техническую поддержку. Эти контактные данные могут меняться без уведомления. Мы не гарантируем точность контактных данных третьих лиц.