AMD|AMD发布针对Spectre v2漏洞的修复程序 证实几乎所有桌面CPU都受影响
虽然AMD的CPU似乎不受影响于影响英特尔和ARM的CPU的Spectre-HB，但英特尔的IPAS STORM安全团队声称，AMD用于修复Spectre v2漏洞的补丁自2018年以来就已经失效 。换句话说，英特尔声称，AMD对安全漏洞的缓解措施不仅没有效果，而且还存在问题 。
访问购买页面:
AMD旗舰店
文章图片
AMD近期发布了"CVE-2017-5715的缓解更新"，这基本上意味着该公司为Spectre Variant 2安全漏洞发布了新的修复方案 。在英特尔的安全团队STORM发现AMD之前发布的缓解措施的问题后，这家CPU制造商提供了这个补丁 。
AMD通过这个补丁建议使用另一种方法来缓解Spectre漏洞，并推测认为之前的缓解措施是无效的 。从本质上讲，AMD已经为该公司以前修复的旧安全风险提供了一个新的补丁，但正如英特尔所证明的那样，并没有成功 。
英特尔以及ARM CPU已经被发现仍然容易受到通过新的分支历史注入变体的基于Spectre v2的攻击 。这令人担忧，因为英特尔已经使用了增强型间接分支限制性推测（eIBRS）和/或Retpoline缓解措施 。大多数安全研究人员似乎认为这些修复和缓解措施足以解决Spectre v2带来的风险 。
在试图开发替代缓解技术的同时，英特尔发现，AMD自2018年以来用于修补Spectre漏洞的缓解措施并不充分 。具体来说，AMD一直依赖"LFENCE/JMP"缓解措施，但英特尔发现这些缓解措施不足以完全阻止使用Spectre v2漏洞的攻击 。
Spectre漏洞有可能允许攻击者通过侧面通道攻击"不受阻碍和无法检测"地访问正在CPU中处理的信息 。更令人担忧的是，该漏洞可以被远程利用 。然而，AMD强调，它还没有观察到AMD产品在野外有任何活跃的漏洞，这些漏洞被标记为CVE-2017-5715的缺陷 。
【AMD|AMD发布针对Spectre v2漏洞的修复程序 证实几乎所有桌面CPU都受影响】了解更多：
https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1036
推荐阅读
- AMD|打上Spectre补丁之后 部分AMD处理器的性能反而更高了
- AMD|AMD即将发布FSR 2.0技术 所有显卡均可使用
- Tencent|添加好友功能终于来了 Windows端微信发布3.6内测版
- 软件|统信发布服务器操作系统“有岳（UMountain）”
- 塞规|JBO螺纹系列2022目录发布：JBO螺纹塞规 JBO螺纹环规 JBO螺纹铣刀 JBO板牙
- Apple|苹果目前没有任何计划发布 27 英寸 iMac
- 操作系统|三星 QD OLED 电视即将发布：提供 4 个 HDMI 2.1 接口
- WineHQ|Wine 7.4发布：WineD3D/D3D12/DXGI模块转为PE格式
- 技术|优派发布全新62系列Type-C显示器：65W反向充电，最高4K分辨率
- 市场|华为新品发布在即，智能家居迎来拐点，4只概念股市盈率不到10倍（附名单）