Microsoft säkrar Intel Haswell mot sårbarheter

Microsoft säkrar Intel Haswell mot sårbarheter

Tidigare i år avslöjades allvarliga sårbarheter i Intels processorer. Sårbarheterna som kallas MDS åtgärdas nu även för Intels Haswell-processorer via en Windows-uppdatering.

Tidigare i år avtäckte Intel officiellt att företagets processorer var sårbara för en form av attacker som fick samlingsnamnet MDS. Sårbarheterna låg i spekulativ exekvering av instruktioner tillsammans med tekniken Hyperthreading.

MDS är en förkortning av Microarchitectural Data Sampling och är ett samlingsnamn för flera olika tekniker som utnyttjar brister i processorns spekulativa exekvering. Detta innebär att processorn gissar vad användaren ska göra härnäst och tilldela processorns inaktiva delar dessa arbetsuppgifter. Syftet är att förbättra prestanda, men mekanismen har utnyttjats i sårbarheter som Spectre, Meltdown och MDS.

Dessa sårbarheter kan till viss del åtgärdas via uppdaterad mikrokod, men de mest fundamentala varianterna av MDS måste åtgärdas på hårdvarunivå. Intels senaste processorgenerationer har fått uppdaterad mikrokod som åtgärdar bristerna, och nya processorgenerationer har inbyggda åtgärder på hårdvarunivå.

MDS drabbade dock mer än bara Intels senaste processorer, nämligen allt från 2008 års Nehalem-generation fram till 2016 år Kaby Lake-arkitektur. Microsoft går nu ut med information om att företagets senaste uppdatering av Windows 10 medför åtgärder för fyra av sårbarheterna i MDS. Uppdateringen åtgärdar bristerna för Haswell-baserade processorer i Core-, Pentium- och Celeron-serierna.

MDS-sårbarheter som åtgärdas med Windows-uppdateringen:

  • CVE-2019-11091 – Microarchitectural Data Sampling Uncacheable Memory (MDSUM)

  • CVE-2018-12126 – Microarchitectural Store Buffer Data Sampling (MSBDS)

  • CVE-2018-12127 – Microarchitectural Load Port Data Sampling (MLPDS)

  • CVE-2018-12130 – Microarchitectural Fill Buffer Data Sampling (MFBDS)

Vidare åtgärdas bristerna i arkitekturerna Apollo Lake, Gemini Lake, Valley View och Cherry View i lågenergiversioner av Intels Atom- och Celeron-serier. Även Haswell M och Haswell Xeon M innefattas bland de åtgärdade processorerna. Den uppdaterade mikrokoden inkluderas i en Windows-uppdatering med versionsnummer KB4497165, vilken distribueras till Windows 10 nu.

Microsoft tillhandahåller en komplett lista med påverkade generationer och modeller i ett inlägg på företagets support-sida. Där listas också instruktioner om hur uppdateringen installeras manuellt för den som inte vill uppdatera via Windows Update. Intels senaste generationer i Core- och Xeon-familjerna har inbyggda åtgärder mot MDS på hårdvarunivå.

Nyheter relaterade till Intels processorsårbarheter:

Skicka en rättelse
22

Utvecklingsexemplar av AMD Ryzen "Vermeer" med 16-kärnor når 4,9 GHz

En tidig modell av den kommande topprocessorn vrider återigen upp turbofrekvensen, vilket antyder att AMD siktar på 5 GHz-gränsen. Läs mer

122

Krönika: Amazons påverkan på den svenska marknaden

I ett par år har rykten om Amazons intåg i Sverige cirkulerat. Vår chefredaktör Anton spekulerar i konsekvenserna. Läs mer

18

Fredagspanelen 198: Hårdvaruhösten, Amazon till Sverige och ARM-affären

Semestern är över och Fredagspanelen återvänder till rutan med snack om sommarens hårdvarunyheter och inte minst höstens stora lanseringar. Läs mer

51

Intel: "Mobila Comet Lake-H mycket snabbare än AMD Renoir i verkliga tester"

Core i7-10750H är upp till 37 procent snabbare än AMD Ryzen 7 4800H menar Intel, när de visar ett smakprov på "verkliga tester". Läs mer

19

Ett tjugotal Intel "Alder Lake"-konfigurationer skymtas

Den 12:e generationens Intel Core-processorer bjuder in segmenteringsfest när små och stora kärnor kombineras. Läs mer

31

Project Xcloud över Apple App Store skjuts på framtiden

Lanseringen av IOS-versionen av Project Xcloud bromsas då spelströmningstjänsten sägs strida mot Apple Stores villkor. Läs mer

23

Senaste Windows Insider Preview stödjer Android-appar

Förutom emulering av mobilapplikationer förenklas även Windows 10:s hantering av DNS-servrar. Läs mer

94

Microsoft Edge kommer inte gå att avinstallera

Den nya Chromium-baserade versionen av Edge klamrar sig fast i Windows 10 – vare sig du vill eller inte. Läs mer

48

Amazons svenska logistik utgår från Eskilstuna

E-handelsjättens europeiska logistikpartner Kuehne Nagel bekräftar att Eskilstuna logistikpark blir knutpunkten. Läs mer

79

Företagshemligheter från Intel läcker ut på Twitter

Över 20 GB data inklusive bland annat källkoder, utvecklarverktyg och Tiger Lake-ritningar hittar ut i det fria. Läs mer

23

Test: Samsung Galaxy Book S – först ut med Intel Lakefield

Med ett flertal års frånvaro har det blivit dags för Samsung att göra comeback på den bärbara marknaden i Norden. Idag sätter vi tänderna i Galaxy Book S. Läs mer

23

Asrock sjösätter minidatorerna Deskmini H470 och X300

Företagets nya minidatorer erbjuds med både Intel- och AMD-smak, där den sistnämnda stödjer APU:er i Ryzen 4000-serien. Läs mer