现在的位置: 首页资讯>正文
官方发布CPU熔断和幽灵漏洞防范指引:内含补丁下载
2018年01月18日 作者: 暂无评论 255+ 0

前不久曝光的CPU熔断和幽灵漏洞安全事件引发业内高度关注。1月16日,全国信息安全标准化技术委员,针对近期披露的CPU熔断(Meltdown)和幽灵(Spectre)漏洞,组织相关厂商和安全专家,编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。

CPU1

据介绍,熔断漏洞利用CPU乱序执行技术的设计缺陷,破坏了内存隔离机制,使恶意程序可越权访问操作系统内存数据,造成敏感信息泄露。

而幽灵漏洞利用了CPU推测执行技术的设计缺陷,破坏了不同应用程序间的逻辑隔离,使恶意应用程序可能获取其它应用程序的私有数据,造成敏感信息泄露。

熔断漏洞设计几乎所有的Intel CPU和部分ARM CPU;幽灵漏洞设计所有的Intel CPU、AMD CPU,以及部分ARM CPU。

本次披露的漏洞属于芯片级漏洞,来源于硬件,需要从CPU架构和指令执行机理层面进行修复。主要影响和风险包括窃取内存数据、造成敏感信息泄漏等。目前尚未发现利用上述漏洞针对个人用户的直接攻击。

据了解,该《防范指引》给受漏洞威胁的四类典型用户,包括云服务提供商、服务器用户、云租户、个人用户等,给出了详细的防范指引,并提供了部分厂商安全公告和补丁链接。

《防范指引》指出,云服务提供商和服务器用户应在参考CPU厂商和操作系统厂商建议的基础上,结合自身环境制定升级方案,综合考虑安全风险、性能损耗等因素,采取相关安全措施防范安全风险;

云租户和个人用户应及时关注云服务提供商、操作系统厂商、浏览器厂商等提供的安全补丁,及时升级,避免受到漏洞的影响。

CPU2

前不久曝光的CPU熔断和幽灵漏洞安全事件引发业内高度关注。1月16日,全国信息安全标准化技术委员,针对近期披露的CPU熔断(Meltdown)和幽灵(Spectre)漏洞,组织相关厂商和安全专家,编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。

据介绍,熔断漏洞利用CPU乱序执行技术的设计缺陷,破坏了内存隔离机制,使恶意程序可越权访问操作系统内存数据,造成敏感信息泄露。

而幽灵漏洞利用了CPU推测执行技术的设计缺陷,破坏了不同应用程序间的逻辑隔离,使恶意应用程序可能获取其它应用程序的私有数据,造成敏感信息泄露。

熔断漏洞设计几乎所有的Intel CPU和部分ARM CPU;幽灵漏洞设计所有的Intel CPU、AMD CPU,以及部分ARM CPU。

本次披露的漏洞属于芯片级漏洞,来源于硬件,需要从CPU架构和指令执行机理层面进行修复。主要影响和风险包括窃取内存数据、造成敏感信息泄漏等。目前尚未发现利用上述漏洞针对个人用户的直接攻击。

据了解,该《防范指引》给受漏洞威胁的四类典型用户,包括云服务提供商、服务器用户、云租户、个人用户等,给出了详细的防范指引,并提供了部分厂商安全公告和补丁链接。

《防范指引》指出,云服务提供商和服务器用户应在参考CPU厂商和操作系统厂商建议的基础上,结合自身环境制定升级方案,综合考虑安全风险、性能损耗等因素,采取相关安全措施防范安全风险;

云租户和个人用户应及时关注云服务提供商、操作系统厂商、浏览器厂商等提供的安全补丁,及时升级,避免受到漏洞的影响。

原文地址: http://www.eeboard.com/news/cpu-42/

搜索爱板网加关注,每日最新的开发板、智能硬件、开源硬件、活动等信息可以让你一手全掌握。推荐关注!

【微信扫描下图可直接关注】

 aiban

相关文章

升级7nm工艺之后,Vega核心将会缩小几乎40%!

14nm Vega内核的面积是486平方毫米,不过它发布之前估算的面积是510平方毫米,将这个误差考虑在内,可以得出7nm Vega的内核面积在285-298平方毫米之间,也就是不超过300平方毫米。

GPU Turbo吓人的本质,如何用人话解读这吓人的宝贝呢?

那他为什么不像电脑一样解除TDP限制呢?这是因为手机的散热条件没有台式电脑好,一旦超出TDP功耗,不仅手机会发烫,还会过热死机,严重的还会烧坏主板。这个操作在台式电脑上无所谓,放在手...

英特尔即将推出10款面向工作站或服务器的Coffee Lake至强处理器新品

据 AnandTech 爆料,一份从制造商合作伙伴那里流出的文档显示,英特尔即将推出 10 款面向工作站或服务器的 Coffee Lake 至强处理器新品。从型号命名来看,英特尔似乎铁了心要废弃当前大热的 ...

大写的尴尬:AMD用户拔散热器直接把CPU拔出来了

在处理器插槽上,AMD、英特尔这十年来已经走向两条路,英特尔早就转向LGA封装,AMD还在坚持PGA插槽,具体来说就是AMD的处理器上现在还有密密麻麻的针脚。对AMD处理器用户来说,平时除了要注...

EPYC恐怖的多核不可思议:AMD股价预期涨至17美元

据CNBC报道,金融投资公司Stifel(斯迪富)将AMD的股票目标价从14美元提高到了17美元,比周四收盘时多出24%。斯迪富的预判是,AMD的服务器芯片份额将从2017年底的1%提高到今年底的5%左右。分...

给我留言

您必须 [ 登录 ] 才能发表留言!