Win11修复AMD处理器Spectre Variant 2漏洞:多款处理受影响

更新日期:2022-11-11

来源:纯净之家

  微软在昨日发布了针对Windows11、Windows10以及Windows8.1和Windows7的安全补丁更新,本次的更新主要是针对AMD处理器修复Spectre Variant 2 漏洞,同时对多款处理器都产生了影响,接下来让我们看看具体修复内容和受影响处理名单。

Win11修复AMD处理器Spectre Variant 2漏洞:多款处理受影响

  据介绍,最新的 11 月补丁修复了一个 Spectre Variant 2 漏洞,包括代号为“CVE-2022-23824”的 AMD CPU 漏洞,该漏洞几乎影响了所有 AMD 锐龙、EPYC 和速龙台式机、笔记本电脑和服务器处理器,不过 Ryzen 7000 系列芯片不受影响。

  在今天早些时候发布的一份报告中,AMD描述了这个新的安全漏洞:

  公告编号:AMD-SB-1040。

  潜在影响:信息披露。

  严重性:中等。

  AMD 意识到一个影响 AMD CPU 的潜在漏洞,其中操作系统依赖 IBPB 来刷新返回地址预测器。这可能允许 CVE-2017-5715 (以前称为 Spectre Variant 2) 基于 RET 预测的攻击,在操作系统依赖 IBPB 而没有使用额外的软件缓解的情况下,以刷新返回地址预测器。

  cve - 2022 - 23824。

  IBPB 不能阻止 IBPB 前分支目标指定返回分支预测,从而导致潜在的信息披露。

  受影响的产品包括:

  桌面

  AMD 速龙™ X4 处理器。

  AMD 锐龙™ Threadripper™ PRO 处理器。

  第二代 AMD Ryzen™ Threadripper™ 处理器。

  第三代 AMD Ryzen™ Threadripper™ 处理器。

  第七代 AMD A 系列 APU

  AMD Ryzen™ 2000 系列台式机处理器。

  AMD Ryzen™ 3000 系列台式机处理器。

  配备 Radeon™ 显卡的 AMD Ryzen™ 4000 系列台式机处理器。

  移动

  AMD 锐龙 2000 系列移动处理器

  配备 Radeon™ 显卡的 AMD Athlon™ 3000 系列移动处理器。

  AMD Ryzen™ 3000 系列移动处理器或带有 Radeon™ 显卡的第二代 AMD Ryzen™ 移动处理器。

  配备 Radeon™ 显卡的 AMD Ryzen™ 4000 系列移动处理器。

  配备 Radeon™ 显卡的 AMD Ryzen™ 5000 系列移动处理器。

  Chromebook

  配备 Radeon™ 显卡的 AMD Athlon™ 移动处理器。

  服务器

  第一代 AMD EPYC(霄龙)处理器。

  第二代 AMD EPYC(霄龙)处理器。

  第三代 AMD EPYC(霄龙)处理器。