CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 и CVE-2019-11091.
14 мая 2019 г. компания Intel® и другие отраслевые партнеры поделились подробностями и информацией о новой группе уязвимостей под общим названием «Выборка микроархитектурных данных» (MDS).
MDS (некоторые средства массовой информации называют его «ZombieLoad», «RIDL» и «Fallout») представляет собой подкласс ранее раскрытых уязвимостей побочного канала спекулятивного выполнения и состоит из четырех связанных методов. При определенных условиях MDS предоставляет программе потенциальные средства для чтения данных, которые в противном случае программа не смогла бы увидеть. Методы MDS основаны на выборке данных, утекших из небольших структур внутри ЦП, с использованием локально исполняемого побочного канала спекулятивного исполнения. Практическая эксплуатация МДС – очень сложная задача. MDS сам по себе не дает злоумышленнику возможности выбрать данные для утечки.
ДЕТАЛИ УЯЗВИМОСТИ:
CVEID: CVE-2018-12126.
Микроархитектурная выборка данных буфера хранилища (MSBDS). Буферы хранилища на некоторых микропроцессорах, использующих спекулятивное выполнение, могут позволить аутентифицированному пользователю потенциально включить раскрытие информации через побочный канал с локальным доступом.
CVEID: CVE-2018-12127.
Микроархитектурная выборка данных порта загрузки (MLPDS). Порты загрузки на некоторых микропроцессорах, использующие спекулятивное выполнение, могут позволить аутентифицированному пользователю потенциально включить раскрытие информации через побочный канал с локальным доступом.
CVEID: CVE-2018-12130.
Микроархитектурная выборка данных буфера заполнения (MFBDS). Заполнение буферов на некоторых микропроцессорах, использующих спекулятивное выполнение, может позволить аутентифицированному пользователю потенциально включить раскрытие информации через побочный канал с локальным доступом.
CVEID: CVE-2019-11091.
Некэшируемая память с выборкой микроархитектурных данных (MDSUM). Некэшируемая память на некоторых микропроцессорах, использующая спекулятивное выполнение, может позволить аутентифицированному пользователю потенциально включить раскрытие информации через побочный канал с локальным доступом.
ОБЪЕМ ВОЗДЕЙСТВИЯ:
Все процессоры Intel, за исключением некоторых процессоров Intel® Core™ 8-го и 9-го поколения, а также семейства масштабируемых процессоров Intel® Xeon® 2-го поколения.
Для получения дополнительной информации посетитеЦентр безопасности Intel.
РАЗРЕШЕНИЕ:
Acer тесно сотрудничает с поставщиками процессоров и ОС для решения определенных методов выборки микроархитектурных данных (MDS), которые могут повлиять на многие современные микропроцессорные архитектуры. Мы рекомендуем клиентам ограничить свой риск, следуя общим рекомендациям по обеспечению безопасности и применяя последние обновления ОС и встроенного ПО, как только они станут доступны.
Затронутые модели:
Microsoft предоставляет проверенные Intel обновления микрокода для операционных систем Windows 10. Эти обновления микрокода будут выпущены позднее. Исправление Microsoft будет использоваться для обновления микрокода.
- Windows 10 версии 1607 для систем на базе x64(КБ4494175)
- Windows 10 версии 1703 для систем на базе x64(КБ4494453)
- Windows 10 версии 1709 для систем на базе x64(КБ4494452)
- Windows 10 версии 1803 для систем на базе x64(КБ4494451)
- Windows 10 версии 1809 для систем на базе x64(КБ4494174)
- Windows 10 версии 1903 для систем на базе x64(КБ4497165)
Рабочий стол
| Название модели | |
| Шанци A4660_72 | |
| Шанци N4670_75 | |
| Шанци X4670_75 | |
| Веритон А425_67 | |
| Веритон А450_67 | |
| Веритон А620_77 | |
| Веритон А650_77 | |
| Веритон А850_87 | |
| Веритон А880_71 | |
| Веритон А890_85 | |
| Веритон B650_75 | |
| Веритон B850_76 | |
| Веритон C650_66 | |
| Веритон C650_74 | |
| Веритон C650_82 | |
| Веритон D630_78 | |
| Веритон D650_75 | |
| Веритон D850_76 | |
| Веритон EN76G | |
| Веритон ES2710G | |
| Веритон ES2730G | |
| Веритон F4600G | |
| Веритон F6600G | |
| Веритон M2640G | |
| Веритон M4640G | |
| Веритон M4650G | |
| Веритон M4660G | |
| Веритон M6640G | |
| Веритон M6650G | |
| Веритон M6660G | |
| Веритон N4640G | |
| Веритон N4660G | |
| Веритон N6640G | |
| Веритон N6660G | |
| Веритон S2660G | |
| Веритон S4660G | |
| Веритон S6660G | |
| Веритон Т650_80 | |
| Веритон Т830_79 | |
| Веритон Т850_81 | |
| Веритон X2640 | |
| Веритон X2640G | |
| Веритон X2660G | |
| Веритон X4640 | |
| Веритон X4650G | |
| Веритон X4660G | |
| Веритон X6640 | |
| Веритон X6650G | |
| Веритон X6660G | |
| Веритон Z4640G | |
| Веритон Z4660G | |
| Веритон Z4720G | |
| Веритон Z4720G | |
| Веритон Z4820G | |
| Веритон Z4860G | |
| Веритон Z6820G | |
| Веритон Z6860G | |
| Вэньсян A425_67 | |
| Вэньсян E560_60 | |
Блокнот
| Название модели | |
| Стремитесь А111-31 | |
| Стремитесь А114-31 | |
| Стремитесь А114-32 | |
| Стремитесь А115-31 | |
| Стремитесь А311-31 | |
| Стремитесь А314-31 | |
| Стремитесь А314-32 | |
| Стремитесь А314-33 | |
| Стремитесь А315-31 | |
| Стремитесь А315-32 | |
| Стремитесь А315-33 | |
| Стремитесь А315-34 | |
| Стремитесь А315-51 | |
| Стремитесь А315-52 | |
| Стремитесь А315-53 | |
| Стремитесь A315-53G | |
| Стремитесь А315-54 | |
| Стремитесь A315-54G | |
| Стремитесь А315-54К | |
| Стремитесь A315-54KG | |
| Стремитесь А315-55 | |
| Стремитесь A315-55G | |
| Стремитесь А315-55К | |
| Стремитесь А315-55 кг | |
| Стремитесь А317-32 | |
| Стремитесь А317-51 | |
| Стремитесь A317-51G | |
| Стремитесь A317-51K | |
| Стремитесь A317-51KG | |
| Стремитесь A514-51 | |
| Стремитесь A514-51G | |
| Стремитесь A514-51K | |
| Стремитесь A514-51KG | |
| Стремитесь A514-52 | |
| Стремитесь A514-52G | |
| Стремитесь A514-52K | |
| Стремитесь A514-52KG | |
| Стремитесь A515-51 | |
| Стремитесь A515-51G | |
| Стремитесь A515-51GE | |
| Стремитесь A515-52 | |
| Стремитесь A515-52G | |
| Стремитесь A515-52K | |
| Стремитесь A515-52 кг | |
| Стремитесь A515-53 | |
| Стремитесь A515-53G | |
| Стремитесь A515-53K | |
| Стремитесь A515-53 кг | |
| Стремитесь A515-54 | |
| Стремитесь A515-54G | |
| Стремитесь A515-54K | |
| Стремитесь A515-54KG | |
| Стремитесь A517-51 | |
| Стремитесь A517-51G | |
| Стремитесь A517-51GP | |
| Стремитесь A517-51P | |
| Стремитесь A615-51 | |
| Стремитесь A615-51G | |
| Стремитесь A715-71G | |
| Стремитесь A715-72G | |
| Стремитесь A715-73G | |
| Стремитесь A715-74G | |
| Стремитесь A717-71G | |
| Стремитесь A717-72G | |
| Стремитесь E5-475 | |
| Стремитесь E5-475G | |
| Стремитесь E5-475T | |
| Стремитесь E5-475TG | |
| Стремитесь E5-476 | |
| Стремитесь E5-476G | |
| Стремитесь E5-575 | |
| Стремитесь E5-575G | |
| Стремитесь E5-575T | |
| Стремитесь E5-575TG | |
| Стремитесь E5-576 | |
| Стремитесь E5-576G | |
| Стремитесь E5-576T | |
| Стремитесь E5-576TG | |
| Стремитесь E5-774 | |
| Стремитесь E5-774G | |
| Стремитесь ES1-132 | |
| Стремитесь ES1-332 | |
| Стремитесь ES1-432 | |
| Стремитесь ES1-433 | |
| Аспир ES1-433G | |
| Аспир ES1-532G | |
| Стремитесь ES1-533 | |
| Стремитесь ES1-732 | |
| Стремитесь F5-573 | |
| Стремитесь F5-573G | |
| Стремитесь F5-573T | |
| Стремитесь F5-771 | |
| Стремитесь F5-771G | |
| Стремитесь K40-10 | |
| Стремитесь K50-20 | |
| Стремитесь K50-30 | |
| Стремитесь R5-371T | |
| Стремитесь R5-571T | |
| Стремитесь R5-571TG | |
| Стремитесь S5-371 | |
| Стремитесь S5-371T | |
| Стремитесь T6000 | |
| Стремитесь T7000 | |
| Стремитесь VN7-593G | |
| Стремитесь VN7-593G | |
| Стремитесь VN7-593G- | |
| Стремитесь VN7-793G | |
| Аспир VX5-591G | |
| ConceptD CN515-51 | |
| Easynote ENLG81AP | |
| Easynote ENTE69AP | |
| Easynote ENTE70BH | |
| Easynote ENTE69SK | |
| Экстенса EX2530 | |
| Экстенса EX215-31 | |
| Экстенса EX215-51K | |
| Экстенса EX215-51 кг | |
| Экстенса EX2540 | |
| Экстенса EX215-51 | |
| Экстенса EX215-51G | |
| Шлюз NE533 | |
| Шлюз GW312-31 | |
| Шлюз NE571 | |
| Шлюз GW1-011 | |
| Шлюз NE574 | |
| Шлюз NE527 | |
| Шлюз NE575 | |
| Нитро АН715-51 | |
| Нитро АН515-52 | |
| Нитро АН-515-53 | |
| Нитро АН515-54 | |
| Нитро АН517-51 | |
| Нитро НП515-51 | |
| Нитро АН515-31 | |
| Нитро АН515-51 | |
| Один L1410 | |
| Один S1003 | |
| Один S1003P | |
| Хищник PH317-53 | |
| Хищник PH517-51 | |
| Хищник PH315-52 | |
| Хищник ПТ515-51 | |
| Хищник PH717-71 | |
| Хищник ПТ917-71 | |
| Хищник PH317-52 | |
| Хищник PH315-51 | |
| Хищник GX21-71 | |
| Хищник PT715-51 | |
| Хищник PH317-51 | |
| Хищник G3-571 | |
| Хищник G3-572 | |
| Хищник G3-573 | |
| Хищник GX-792 | |
| Хищник G5-793 | |
| Хищник G9-793 | |
| Хищник G9-593 | |
| Хищник GX-791 | |
| Спин СП111-32Н | |
| Спин СП113-31 | |
| Спин СП111-31 | |
| Спин СП111-34Н | |
| Спин СП111-33 | |
| Спин СП515-51ГН | |
| Спин СП714-51 | |
| Спин СП314-51 | |
| Спин СП513-52Н | |
| Спин СП513-51 | |
| Спин СП315-51 | |
| Спин СП514-51ГН | |
| Спин СП314-53 | |
| Спин СП314-52 | |
| Спин СП513-53Н | |
| Спин СП111-31Н | |
| Спин СП515-51Н | |
| Спин СП513-52НП | |
| Спин СП513-51Н | |
| Спин СП514-51Н | |
| Спин СП314-53Г | |
| Спин СП314-53ГН | |
| Спин СП314-53Н | |
| Свифт SF714-52T | |
| Свифт SF113-31 | |
| Свифт SF114-31 | |
| Свифт SF114-32 | |
| Свифт SF314-57 | |
| Свифт SF514-54GT | |
| Свифт SF714-51T | |
| Свифт SF713-51 | |
| Свифт SF315-51 | |
| Свифт SF514-52T | |
| Свифт SF315-52 | |
| Свифт SF313-51 | |
| Свифт S40-10 | |
| Свифт S30-20 | |
| Свифт S30-10 | |
| Свифт SF514-51 | |
| Свифт SF514-53T | |
| Свифт SF515-51T | |
| Свифт SF314-55 | |
| Свифт S40-20 | |
| Свифт SF314-57G | |
| Свифт SF514-54T | |
| Свифт SF315-51G | |
| Свифт SF514-52TP | |
| Свифт SF315-52G | |
| Свифт SF314-54 | |
| Свифт SF314-52 | |
| Свифт SF314-51 | |
| Свифт SF314-55G | |
| Свифт SF314-56 | |
| Свифт SF314-54G | |
| Свифт SF314-52G | |
| Свифт SF314-56G | |
| Свифт SF314-53 | |
| Свифт SF314-53G | |
| Переключатель SW312-31 | |
| Переключатель SW5-017 | |
| Переключатель SW512-52 | |
| Переключатель SW713-51GN | |
| Переключатель А20-10 | |
| Переключатель SW312-31P | |
| Переключатель SW5-017P | |
| Переключатель SW512-52P | |
| Переключатель SW713-51GNP | |
| Переключатель СА5-271 | |
| Переключатель СА5-271П | |
| Переключатель One SW1-011 | |
| TravelMate TMP214-51G | |
| TravelMate TMP215-51G | |
| TravelMate TMP2410-G2-MG | |
| TravelMate TMP2410-M | |
| TravelMate TMP2410-MG | |
| TravelMate TMP249-G2-MG | |
| TravelMate TMP249-G3-M | |
| TravelMate TMP249-G3-MG | |
| TravelMate TMP249-М | |
| TravelMate TMP249-MG | |
| TravelMate TMP2510-M | |
| TravelMate TMP2510-MG | |
| TravelMate TMP259-G2-MG | |
| TravelMate TMP259-М | |
| TravelMate TMP259-MG | |
| TravelMate TMP40-51 | |
| TravelMate TMP449-G2-MG | |
| TravelMate TMP449-G3-M | |
| TravelMate TMP449-G3-MG | |
| TravelMate TMP449-М | |
| TravelMate TMP449-MG | |
| TravelMate TMP459-G2-MG | |
| TravelMate TMP459-М | |
| TravelMate TMP459-MG | |
| TravelMate TMP50-51 | |
| TravelMate TMP614-51G | |
| TravelMate TMP614-51T | |
| TravelMate TMP614-51TG | |
| TravelMate TMP648-G2-MG | |
| TravelMate TMP648-G3-M | |
| TravelMate TMP658-G2-MG | |
| TravelMate TMP658-G3-M | |
| TravelMate TMP658-M | |
| TravelMate TMP658-MG | |
| TravelMate TMTX40-G1 | |
| TravelMate TMTX40-G2 | |
| TravelMate TMTX40-G3-M | |
| TravelMate TMTX40-G3-MG | |
| TravelMate TMTX420-G2-M | |
| TravelMate TMTX420-G2-MG | |
| TravelMate TMTX420-MG | |
| TravelMate TMTX50-G1 | |
| TravelMate TMTX50-G2 | |
| TravelMate TMTX520-G2-M | |
| TravelMate TMTX520-G2-MG | |
| TravelMate TMTX520-MG | |
| TravelMate TMX314-51-MG | |
| TravelMate TMX3310-M | |
| TravelMate TMX3310-MG | |
| TravelMate TMX349-М | |
| TravelMate TMX40-51-М | |
| TravelMate TMX40-51-MG | |
| TravelMate TMX40-52-М | |
| TravelMate TMX40-52-MG | |
| TravelMate TMX514-51 | |
| TravelMate TMX514-51T | |
| TravelMate TMZ5-502MT-G | |
| TravelMate TMZ5-502MT-U | |
| TravelMate Spin TMB118-R | |
| TravelMate Spin TMB118-RN | |
| TravelMate Spin TMB118-G2-R | |
| TravelMate Spin TMB118-G2-RN | |
БОЛЬШЕ ИНФОРМАЦИИ:
Для получения дополнительной информации прочтите следующие рекомендации по безопасности:
Отказ от ответственности:
ВЫШЕУКАЗАННАЯ ИНФОРМАЦИЯ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ» В СВЯЗИ С ПРОДУКЦИЕЙ ACER И INTEL®. ВЫ ИСПОЛЬЗУЕТЕ ИНФОРМАЦИЮ ИЛИ МАТЕРИАЛЫ, ССЫЛКИ НА ЭТУ СТРАНИЦУ, НА СВОЙ СОБСТВЕННЫЙ РИСК. ACER оставляет за собой право ИЗМЕНЯТЬ ИЛИ ОБНОВЛЯТЬ ЭТУ СТРАНИЦУ В ЛЮБОЕ ВРЕМЯ.
