多伦多证券交易所异步中止通告,INTEL-SA-00270,2019年11月11日披露
内容类型: 产品信息和文档 | 文章 ID: 000055673 | 上次审核日期: 2026 年 05 月 20 日
2019年11月11日,英特尔公开披露了英特尔事务同步扩展(TSX)异步中止(TAA)中的潜在安全漏洞®。部分英特尔®处理器可能允许信息披露。英特尔发布了固件更新以缓解这一潜在漏洞。
TSX异步中止(TAA)依赖TSX。不使用 TSX 的系统不受 TAA 影响。
英特尔此前针对微架构数据采样(MDS)的微码缓解措施已经帮助解决了TAA。MDS是此前披露的推测执行侧信道漏洞的一个子类。对于具备MDS硬件缓解措施的处理器,提供了新的微码以帮助解决TAA。
根据行业标准CVSS,该漏洞被归类为中等严重性(6.5),需要注意的是,目前没有任何关于该漏洞在现实世界中被利用的报告。
受影响的产品:
查看 受影响产品列表,以及修复该漏洞所需的更新版MCU版本。
建议:
英特尔建议受影响的英特尔®处理器用户联系其系统供应商,获取解决这些问题的最新固件版本。
确定 系统上的微码版本 ,并判断是否需要系统制造商进行更新。
英特尔鼓励大家保持系统更新,因为这是保持安全的最佳方式之一。
关于这些漏洞的更多技术细节可在英特尔安全中心( INTEL-SA-00270)中找到。
如需进一步帮助,请联系 英特尔客服。
一般问题与回答:
点击或问题查看详情: