| ПРИМІТКА Ця стаття стосується всіх підтримуваних версій операційних систем Windows, які працюють на уражених ЦП Intel. |
|---|
Вступ
Корпорації Майкрософт відомо про нову атаку тимчасового виконання, яка називається збирання вибірки даних (GDS) або "Downfall". Ця вразливість може бути використана для отримання даних від уражених ЦП поза межами безпеки, такими як ядро користувача, процеси, віртуальні машини (ВМ) і довірені середовища виконання.
Докладні відомості про цю вразливість див. в порадах із безпеки INTEL-SA-00828 і CVE-2022-40982.
Зменшення ризику вразливості
ВАЖЛИВО Спосіб зведення до мінімуму, описаний у цій статті, увімкнуто за замовчуванням. Можливості його вимкнення неможливо. Радимо якнайшвидше усунути цю вразливість.
Примітка Найновіші продукти Intel, включаючи Alder Lake, Raptor Lake і Sapphire Rapids, мають запроваджені заходи щодо поглибленого захисту, і на них ця вразливість не впливає.
Щоб зменшити вразливість, пов'язану з CVE-2023-40982, інсталюйте оновлення мікрокоманд Intel Platform Update (IPU) 23.3 . Зазвичай це оновлення потрібно отримати у виробника оригінального обладнання (OEM). Список виробників обладнання наведено в розділі "Виробники системи". Подальші дії для усунення вразливості не потрібні.
| ВАЖЛИВО Будь ласка, зверніться до Intel для отримання найновішої інформації про підтримку мікрокоманд і мікропрограм, пов'язаних з GDS, від OEM. |
|---|
Список літератури
Collect Data Sampling Technical Paper
Оцінка аналізу загроз для роботи GDS
Collect Data Sampling Performance Data Analysis Paper
Intel Security Advisory: INTEL-SA-00828
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 1 Вересня, 2023 | Видалено контент для вимкнення пом'якшення наслідків GDS, оскільки ця опція більше не доступна. |
| Вересень 12, 2023 | На початок статті додано примітку про те, що ця стаття стосується підтримуваних операційних систем Windows, які працюють на уражених процесорах Intel. Оновлено розділ "Застосовується до", щоб він застосовувався до загальних версій Windows. Оновлено ВАЖЛИВУ примітку внизу статті, щоб звернутися до Intel для отримання найновішої інформації про GDS. |
Застереження щодо інформації третіх осіб
Продукти сторонніх виробників, згадані в цій статті, виготовлено незалежними від корпорації Майкрософт компаніями. Ми не надаємо жодних гарантій (непрямих та інших) щодо продуктивності або надійності цих продуктів.
Ми надаємо контактну інформацію сторонніх виробників, щоб допомогти вам отримати технічну підтримку. Ці відомості можуть змінюватися без попередження. Ми не гарантуємо точність наданої контактної інформації сторонніх виробників.