Zombieload v2 新漏洞影響 Intel CPU - 3C

※ 引述《ybite (小犬/小B)》之銘言：
: https://zd.net/372mMik
: https://techcrunch.com/2019/11/12/intel-cascade-lake-zombieload/
: 今天新的 Intel CPU 漏洞 Zombieload v2（CVE-2019-11135）公開
: 這次漏洞在五月時安全團隊向 Intel 回報，影響 Intel 2013 以後的 CPU
: 包含 Cascade Lake，安全團隊將在明天公佈更多詳情
: 今天的公開伴隨
: * Intel 的 Microcode 更新
: * Windows Update（KB4525234）
: * Red Hat Linux Kernel 更新
: ---
: 這次 Microcode 更新好像不只包含這個修補，還有修其他 Bug
: 可是詳情查不太齊，所以先不貼

11/12公布的漏洞其實蠻多的。但重點應該還是在TSX和另外一個漏洞
https://i.imgur.com/OmHoRkM.png


https://www.phoronix.com/scan.php?page=article&item=intel-jcc-microcode&num=1

另外一個漏洞是"與處理器已解密的指令高速快取"(Decoded ICache)漏洞。也就是當跳轉
指令在跨越快取執行(cross cache line)時會出現不可預測的錯誤

這個漏洞涵蓋第六代Core (skylake) 之後的處理器。Intel也有提供此漏洞的 Microcode
更新。而根據Intel提供的白皮書宣稱更新後效能最多只會下降4%
https://i.imgur.com/jOuieXB.png
https://tinyurl.com/rhe72xj

這次TSX漏洞的相關細節
https://tinyurl.com/weplt3q
--
推 roy1123:聽說把住址打出來會變米字號呢 我住***************** 02/18 13:54
→ hopeofplenty:測試一下 ********************** 02/18 14:17
→ tddrean:*****************真的耶 02/18 14:25
→ Kovan:***********怎麼打不出地址! 02/18 14:28
→ jimmy00102:台中市西屯區四川東街33號 02/18 14:50
→ jimmy00102:幹!!!! 02/18 14:51

--