|
ПРИМЕЧАНИЕ Эта статья относится ко всем поддерживаемым версиям операционных систем Windows, работающим на затронутых ЦП Intel. |
Введение
Корпорация Майкрософт знает о новой временной атаке с именем сбор данных выборки (GDS) или "Downfall". Эта уязвимость может использоваться для вывода данных из затронутых ЦП через границы безопасности, такие как пользовательское ядро, процессы, виртуальные машины и доверенные среды выполнения.
Дополнительные сведения об этой уязвимости см. в рекомендациях по безопасности INTEL-SA-00828 и CVE-2022-40982.
Устранение уязвимости
ВАЖНО Устранение рисков, описанных в этой статье, по умолчанию включено без возможности отключения. Рекомендуется как можно скорее устранить уязвимость.
Примечание Последние продукты Intel, включая Alder Lake, Raptor Lake и Sapphire Rapids, имеют меры глубокой защиты и не затрагиваются этой уязвимостью.
Чтобы устранить уязвимость, связанную с CVE-2023-40982, установите обновление микрокода Обновления платформы Intel (IPU) 23.3 . Как правило, это обновление требуется получить от изготовителя исходного оборудования (OEM). Список изготовителей оборудования см. в разделе Производители систем. Никаких дополнительных действий по устранению уязвимости не требуется.
|
ВАЖНО Самые актуальные сведения о поддержке микрокодов и встроенного ПО GDS от изготовителей оборудования см. в статье Intel. |
Ссылки
Технический документ по сбору выборки данных
Документ
по анализу данных о производительности сбора выборки данныхРекомендации по безопасности Intel: INTEL-SA-00828
|
Дата изменения |
Описание изменений |
|
1 сентября 2023 г. |
Удалено содержимое, чтобы отключить устранение рисков GDS, так как этот параметр больше недоступен. |
|
12 сентября 2023 г. |
В начало статьи добавлено примечание о том, что эта статья относится к поддерживаемым операционным системам Windows, работающим на затронутых ЦП Intel. Обновлен раздел "Применимо к" для применения к общим версиям Windows. Обновлено примечание ВАЖНО в нижней части статьи, чтобы обратиться к Intel для получения наиболее актуальной информации о GDS. |
Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, которые не зависят от Майкрософт. Мы не предоставляем никаких гарантий,подразумеваемых или иных, в отношении производительности или надежности этих продуктов.
Мы предоставляем сторонние контактные данные, чтобы помочь вам найти техническую поддержку. Эти контактные данные могут меняться без уведомления. Мы не гарантируем точность этих контактных данных сторонних поставщиков.
