服务公告

最新产品资讯、服务公告、官网动态一手掌握

服务公告 > 互联网+ > 微软 Win11 修复一个 AMD 处理器 Spectre Variant 2 漏洞，多款处理器受影响

微软 Win11 修复一个 AMD 处理器 Spectre Variant 2 漏洞，多款处理器受影响

发布时间:2022-11-10 15:59

微软昨日发布了针对 Windows 11、Windows 10 以及 Windows 8.1 和 Windows 7 的安全补丁更新。

据介绍，最新的 11 月补丁修复了一个 Spectre Variant 2 漏洞，包括代号为“CVE-2022-23824”的 AMD CPU 漏洞，该漏洞几乎影响了所有 AMD 锐龙、EPYC 和速龙台式机、笔记本电脑和服务器处理器，不过 Ryzen 7000 系列芯片不受影响。

1.png

在今天早些时候发布的一份报告中，AMD 描述了这个新的安全漏洞:

公告编号：AMD-SB-1040

潜在影响：信息披露

严重性：中等

AMD 意识到一个影响 AMD CPU 的潜在漏洞，其中操作系统依赖 IBPB 来刷新返回地址预测器。这可能允许 CVE-2017-5715 (以前称为 Spectre Variant 2) 基于 RET 预测的攻击，在操作系统依赖 IBPB 而没有使用额外的软件缓解的情况下，以刷新返回地址预测器。

cve - 2022 - 23824

IBPB 不能阻止 IBPB 前分支目标指定返回分支预测，从而导致潜在的信息披露。

受影响的产品包括：

桌面

  • AMD 速龙™ X4 处理器

  • AMD 锐龙™ Threadripper™ PRO 处理器

  • 第二代 AMD Ryzen™ Threadripper™ 处理器

  • 第三代 AMD Ryzen™ Threadripper™ 处理器

  • 第七代 AMD A 系列 APU

  • AMD Ryzen™ 2000 系列台式机处理器

  • AMD Ryzen™ 3000 系列台式机处理器

  • 配备 Radeon™ 显卡的 AMD Ryzen™ 4000 系列台式机处理器

移动

  • AMD 锐龙 2000 系列移动处理器

  • 配备 Radeon™ 显卡的 AMD Athlon™ 3000 系列移动处理器

  • AMD Ryzen™ 3000 系列移动处理器或带有 Radeon™ 显卡的第二代 AMD Ryzen™ 移动处理器

  • 配备 Radeon™ 显卡的 AMD Ryzen™ 4000 系列移动处理器

  • 配备 Radeon™ 显卡的 AMD Ryzen™ 5000 系列移动处理器

Chromebook

  • 配备 Radeon™ 显卡的 AMD Athlon™ 移动处理器

服务器

  • 第一代 AMD EPYC（霄龙）处理器

  • 第二代 AMD EPYC（霄龙）处理器

  • 第三代 AMD EPYC（霄龙）处理器


上一篇： 微软 Outlook 安卓 / iOS 版将支持邮件“延迟发送”功能

下一篇： 国家邮政局：双 11 当天全国快递处理量达 5.52 亿件，是日常业务量水平的 1.8 倍

免费试用30+款云服务产品 即刻开始您的上云之旅
免费试用