微软为 Windows 10 / Windows 11 发布新补丁,修复英特尔处理器的 MMIO 陈旧数据漏洞

系统 Windows
英特尔在 2022 年 6 月 14 日报告,在英特尔第 6 代酷睿处理器和 Xeon E 处理器中,存在 MMIO 陈旧数据漏洞。微软今天发布了一套新的安全补丁,在 ​​Win10​​​ 和 ​​​Win11​​ 系统中修复上述安全漏洞。

3 月 4 日消息,英特尔在 2022 年 6 月 14 日报告,在英特尔第 6 代酷睿处理器和 Xeon E 处理器中,存在 MMIO 陈旧数据漏洞。微软今天发布了一套新的安全补丁,在 Win10​ 和 ​​Win11​​ 系统中修复上述安全漏洞。

成功利用这些漏洞的进攻者可能跨信任边界读取特权数据。在共享资源环境中(例如存在于某些云服务配置中),这些漏洞可能允许一个虚拟机不正确地访问另一个虚拟机中的信息。在非浏览场景中的独立系统上,进攻者必须先访问系统或者能够在目标系统中运行经特殊设计的应用程序,才能利用这些漏洞。

这些漏洞包括:

  • CVE-2022-21123 - 共享缓冲区数据读取 (SBDR)
  • CVE-2022-21125 - 共享缓冲区数据采样 (SBDS)
  • CVE-2022-21127 - 特殊寄存器缓冲区数据采样更新(SRBDS 更新)
  • CVE-2022-21166 - 设备寄存器部分写入 (DRPW)

IT之家附微软今天发布的更新补丁如下:

责任编辑:庞桂玉 来源: IT之家
相关推荐

2023-05-12 15:17:44

2018-05-17 08:44:08

微软英特尔Windows

2023-11-20 13:06:52

2010-02-05 13:05:44

英特尔新型商用微处理器

2023-08-07 10:47:24

微软Windows

2012-11-13 14:15:41

HPC英特尔Xeon Phi

2022-12-22 09:49:37

微软Windows 10Windows 11

2023-09-23 15:37:52

英特尔Windows

2023-03-17 21:50:03

2013-03-22 10:40:48

英特尔至强系列处理器

2015-03-10 14:40:54

英特尔

2021-11-16 19:16:18

英特尔漏洞处理器

2010-06-22 09:40:20

英特尔

2023-11-16 13:58:12

2009-03-16 11:33:30

Nehalem英特尔本月底发布

2009-06-02 19:00:32

英特尔移动笔记本

2023-01-11 18:41:44

英特尔数据中心至强

2010-05-14 11:26:04

英特尔处理器

2011-04-06 10:23:03

英特尔至强E7

2011-11-15 17:59:56

英特尔
点赞
收藏

51CTO技术栈公众号