轰轰烈烈的Meltdown熔断、Spectre幽灵安全漏洞事件似乎已经告一段落,但是今天突然风云再起。德国权威硬件媒体Heise.de曝料称,他们拿到独家资料显示,Intel处理器又被发现了一系列Spectre级别漏洞,而且危险性极高!
漏洞具体细节尚未公布,目前只知道总共有8个之多,都得到了CVE漏洞库的认可和编号,暂时统称为“Spectre-NG”(下一代幽灵)。
其中4个漏洞是高危级别的,会优先修复,有一个会引发虚拟机主机攻击,在优先修复之列。
报导称,Intel目前正在开发相应的修复补丁,计划分两波发布,第一波会在本月放出,漏洞细节也可能会在届时一起公开。
除了Intel处理器,报导指ARM处理器似乎也受到了影响,AMD处理器有可能但还需要进一步确认。
Intel今天也发布了一份简短的公告,从侧面证实了这些漏洞的存在,以及修复工作的进行,但同样缺乏任何细节:
“保护客户数据和确保产品安全是我们的最优先任务。我们一贯与客户、伙伴、其他芯片厂商、研究人员紧密合作,研究和修复任何已知漏洞。我们坚信,共同披露是极为关键点。在最终完成修复后,我们会分享任何潜在漏洞的更多细节。”
http://news.mydrivers.com/1/575/575609.htm
来源是大陆网站,转成繁体再贴上来。
有另外找了一些英文的来源如下,看起来应该是真的
https://www.makeuseof.com/tag/intel-spectre-vulnerability-returns/
https://www.tomshardware.com/news/intel-spectre-ng-cpu-flaws,37018.html