主流CPU的漏洞终于修补!英特尔释出Skylake、Kaby Lake、Coffee Lake晶片的Spectre修补程式
继2月初释出针对旧款Skylake晶片的Spectre漏洞释出修补的微程式码后,周三英特尔 宣布 再扩大修补范围,涵括其他Skylake、及Kaby Lake及Coffee Lake平台系列的产品漏洞。
本月初Google Project Zero揭露的三项“推测执行”功能漏洞中, Spectre 变种1及Meltdown可以经由安装作业系统更新来解决,但Spectre变种2则需要有CPU层的修补。
英特尔资料中心事业群执行副总裁暨总经理Navin Shenoy表示,这批更新的微程式码已经释出给了OEM客户及合作伙伴。这次总共修补了英特尔Core产品线第6、7、8代及Core X系列,以及最近宣布的资料中心系统产品Intel Xeon Scalable及Xeon D处理器。
根据英特尔的 文件 ,这次修补了绝大多数Skylake、Coffee Lake H、S系列,以及Kaby Lake H、S、X、G、Refresh U、Kaby Lake U、Y、U23e等产品。但其他有问题的产品线中,Broadwell、Haswell、IvyBridge等平台的修补程式还在Beta阶段,Jasper Forest、Ivy Bridge Server则还在Pre-Beta 阶段。
已完成的更新程式码将包含在OEM厂商的更新韧体释出给终端用户,英特尔也鼓励用户应立即更新。