本站 10 月 22 日消息，还记得六年前的“幽灵”（spectre）和“熔断”（meltdown）两种漏洞类型吗？来自瑞士苏黎世联邦理工学院的两位研究人员最新发现了新的“幽灵”类漏洞，可以突破英特尔和 amd 部署防护措施。
英特尔和 AMD 两家公司为了抵御 Spectre v2（CVE-2017-5715）及其它同类硬件漏洞，于是引入了间接分支预测器屏障（IBPB）。而团队表示攻击者理论上可以绕过 IBPB，利用类“幽灵”漏洞窃取根密码或其他敏感信息。
研究人员首先发现了第 12、13 和 14 代 Intel酷睿处理器以及第 5 和 6 代至强处理器的微代码中存在一个漏洞，恶意行为者可以利用该漏洞导致 IBPB 保护失效。
此外 AMD 的 Zen 和 Zen 2 处理器在 IBPB 保护上同样存在漏洞，攻击者可以设计一种 Spectre 利用方式，泄露任意特权内存内容。Zen 3 处理器也可能存在漏洞，他们只发现了一个“微弱”的信号，尚未明确可被利用。
研究人员无法获取 Windows 或其他操作系统的源代码，因此专注于在 Linux 操作系统上工作的 Spectre 漏洞。
研究人员于今年 6 月向英特尔和 AMD 公司报告了这些缺陷并披露了相关细节，不过英特尔和 AMD 公司当时已经独立发现并修复了上述漏洞。
英特尔已经于 3 月发布了修补的微代码（INTEL-SA-00982），在研究人员报告时，Ubuntu仓库尚未提供该微代码更新，不过本站发稿前查询已经上线。
以上就是已修复：新“幽灵”类漏洞被发现，时隔 6 年依然困扰英特尔 / AMD 处理器的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
800
