Весь 2019 год прошёл под знаком борьбы с различными аппаратными уязвимостями процессоров, связанных прежде всего со спекулятивным исполнением команд. Недавно обнаружили новый вид атаки на кеш ЦП Intel — CacheOut (CVE-2020-0549). Производители процессоров, прежде всего, Intel стараются выпускать заплатки как можно скорее. Недавно Microsoft представила очередную серию таких обновлений.
Все версии Windows 10, включая 1909 (обновление за ноябрь 2019 года) и 1903 (обновление за май 2019 года) и даже оригинальную сборку 2015 года, получили заплатки с обновлениями микрокода для устранения аппаратных уязвимостей процессоров Intel. Интересно, что предварительная версия следующего крупного функционального обновления Windows 10 2004, также называемая 20H1 пока не получила обновления.
Обновления микрокода закрывают уязвимости CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 и CVE-2018-12130, а также приносят оптимизации и улучшают поддержку следующих семейств ЦП:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Важно отметить, что эти заплатки доступны только из каталога Центра обновления Microsoft и не распространяются для устройств на базе Windows 10 через Центр обновления Windows. Желающие могут скачать их по ссылкам:
- KB4497165: Intel microcode updates for Windows 1909 and 1903;
- KB4494174: Intel microcode updates for Windows 10 1809;
- KB4494451: Intel microcode updates for Windows 10 1803;
- KB4494452: Intel microcode updates for Windows 1709;
- KB4494453: Intel microcode updates for Windows 10 1703;
- KB4494175: Intel microcode updates for Windows 1607;
- KB4494454: Intel microcode updates for Windows 10.
Полный список поддерживаемых процессоров и детальное описание заплаток опубликован на отдельной странице. Microsoft и Intel рекомендуют пользователям установить обновления микрокода как можно скорее. Для завершения установки потребуется перезагрузка системы.
Также 11 февраля ожидается выход очередного ежемесячного пакета обновлений безопасности для всех версий Windows 10. Помимо устранения программных уязвимостей и ошибок, они наверняка будут включать и приведённые обновления микрокода для ЦП Intel.
