Vào ngày 11 tháng 11 năm 2019, Intel đã tiết lộ công khai một lỗ hổng bảo mật tiềm ẩn trong® Intel Transactional Synchronization Extensions (TSX) Asynchronous Abort (TAA). Một số Bộ xử lý Intel® có thể cho phép tiết lộ thông tin. Intel đã phát hành các bản cập nhật chương trình cơ sở để giảm thiểu lỗ hổng tiềm ẩn này.
TSX Asynchronous Abort (TAA) dựa vào TSX. Các hệ thống không sử dụng TSX không bị ảnh hưởng bởi TAA.
Các biện pháp giảm thiểu vi mã trước đây của Intel cho Lấy mẫu dữ liệu vi kiến trúc (MDS) đã giúp giải quyết TAA. MDS là một lớp con của các lỗ hổng kênh bên thực thi đầu cơ đã được tiết lộ trước đây. Đối với các bộ xử lý có giảm thiểu phần cứng chống lại MDS, một vi mã mới có sẵn để giúp giải quyết TAA.
Lỗ hổng này đã được phân loại là mức độ nghiêm trọng trung bình (6,5) theo CVSS tiêu chuẩn ngành và điều quan trọng cần lưu ý là không có báo cáo nào về bất kỳ khai thác lỗ hổng này trong thế giới thực nào.
Sản phẩm bị ảnh hưởng:
Xem danh sách các sản phẩm bị ảnh hưởng, cùng với phiên bản MCU cập nhật cần thiết để giải quyết lỗ hổng này.
Khuyến nghị:
Intel khuyến nghị người dùng Bộ xử lý Intel® bị ảnh hưởng, liên hệ với nhà cung cấp hệ thống của họ để tải phiên bản chương trình cơ sở mới nhất giải quyết các vấn đề này.
Xác định phiên bản vi mã trên hệ thống của bạn và xác định xem nhà sản xuất hệ thống của bạn có cần cập nhật hay không.
Intel khuyến khích mọi người luôn cập nhật hệ thống của họ, vì đây là một trong những cách tốt nhất để luôn được bảo vệ.
Chi tiết kỹ thuật khác về các lỗ hổng có thể được tìm thấy trong Trung tâm bảo mật Intel, INTEL-SA-00270.
Nếu bạn cần hỗ trợ thêm, vui lòng liên hệ với bộ phận Hỗ trợ khách hàng của Intel.
Câu hỏi và câu trả lời chung:
Nhấp vào hoặc câu hỏi để biết chi tiết: