CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, และ CVE-2019-11091
เมื่อวันที่ 14 พฤษภาคม 2562 Intel® และพันธมิตรในอุตสาหกรรมได้แบ่งปันรายละเอียดและข้อมูลเกี่ยวกับกลุ่มช่องโหว่ใหม่ที่เรียกรวมกันว่า Microarchitectural Data Sampling (MDS)
MDS (สื่อบางแห่งเรียกมันว่า "ZombieLoad", "RIDL", และ "Fallout") เป็นคลาสย่อยของช่องโหว่ด้านช่องทางการประมวลผลแบบคาดการณ์ที่เคยเปิดเผยมาก่อนหน้านี้ และประกอบด้วยเทคนิคที่เกี่ยวข้องกันสี่เทคนิค ภายใต้เงื่อนไขบางประการ MDS สามารถให้โปรแกรมมีศักยภาพในการอ่านข้อมูลที่โปรแกรมไม่สามารถเห็นได้โดยวิธีปกติเทคนิค MDS อิงจากการสุ่มตัวอย่างข้อมูลที่รั่วไหลจากโครงสร้างขนาดเล็กภายใน CPU โดยใช้ช่องทางการประมวลผลแบบคาดการณ์ที่ดำเนินการในเครื่องท้องถิ่น การนำ MDS ไปใช้ในทางปฏิบัติเป็นเรื่องที่ซับซ้อนมาก MDS เองไม่ได้ให้วิธีการแก่ผู้โจมตีในการเลือกข้อมูลที่จะรั่วไหลรายละเอียดช่องโหว่:
CVEID: CVE-2018-12126
การสุ่มตัวอย่างข้อมูลในบัฟเฟอร์จัดเก็บไมโครสถาปัตยกรรม (MSBDS): บัฟเฟอร์จัดเก็บในไมโครโปรเซสเซอร์บางรุ่นที่ใช้การประมวลผลแบบคาดการณ์ล่วงหน้า อาจทำให้ผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถเปิดเผยข้อมูลผ่านช่องทางการโจมตีทางข้างเคียงได้เมื่อมีการเข้าถึงในระดับท้องถิ่น
CVEID: CVE-2018-12127
การสุ่มตัวอย่างข้อมูลพอร์ตโหลดไมโครอาร์คิเทคเจอร์ (MLPDS): พอร์ตโหลดบนไมโครโปรเซสเซอร์บางรุ่นที่ใช้การประมวลผลแบบคาดการณ์อาจอนุญาตให้ผู้ใช้ที่ผ่านการรับรองสิทธิ์สามารถเปิดเผยข้อมูลผ่านช่องสัญญาณข้างเคียงที่มีการเข้าถึงในเครื่องได้
CVEID: CVE-2018-12130
การสุ่มตัวอย่างข้อมูลในบัฟเฟอร์เติมของไมโครสถาปัตยกรรม (MFBDS): บัฟเฟอร์เติมในไมโครโปรเซสเซอร์บางรุ่นที่ใช้การประมวลผลแบบคาดการณ์ล่วงหน้า อาจทำให้ผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถเปิดเผยข้อมูลผ่านช่องสัญญาณด้านข้างที่มีการเข้าถึงในเครื่องได้
CVEID: CVE-2019-11091
การสุ่มตัวอย่างข้อมูลไมโครสถาปัตยกรรมในหน่วยความจำที่ไม่สามารถแคชได้ (MDSUM): หน่วยความจำที่ไม่สามารถแคชได้บนไมโครโปรเซสเซอร์บางรุ่นที่ใช้การประมวลผลแบบคาดการณ์ล่วงหน้า อาจทำให้ผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถเปิดเผยข้อมูลผ่านช่องทางการโจมตีทางข้างเคียง (side channel) ที่มีการเข้าถึงในระดับท้องถิ่นได้
ขอบเขตผลกระทบ:
โปรเซสเซอร์ Intel ทั้งหมด ยกเว้นโปรเซสเซอร์ Intel® Core™ รุ่นที่ 8 และ 9 ที่เลือกไว้ รวมถึงโปรเซสเซอร์ Intel® Xeon® Scalable รุ่นที่ 2
สำหรับข้อมูลเพิ่มเติม กรุณาเยี่ยมชมที่ ศูนย์ความปลอดภัยของอินเทล.
มติ:
Acer กำลังทำงานอย่างใกล้ชิดกับผู้ประมวลผลและผู้จำหน่ายระบบปฏิบัติการเพื่อแก้ไขวิธีการเก็บข้อมูลการสุ่มตัวอย่างทางสถาปัตยกรรมไมโคร (MDS) บางประการที่อาจส่งผลกระทบต่อสถาปัตยกรรมไมโครโปรเซสเซอร์สมัยใหม่หลายรุ่น เราขอแนะนำให้ลูกค้าลดความเสี่ยงโดยการปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยทั่วไปและติดตั้งการอัปเดตระบบปฏิบัติการและเฟิร์มแวร์ล่าสุดทันทีที่มีให้ใช้งาน
รุ่นที่ได้รับผลกระทบ:
Microsoft กำลังจัดเตรียมการอัปเดตไมโครโค้ดที่ได้รับการตรวจสอบจาก Intel สำหรับระบบปฏิบัติการWindows 10 การอัปเดตไมโครโค้ดเหล่านี้จะเผยแพร่ในภายหลัง Microsoft hotfix จะถูกใช้เพื่ออัปเดตไมโครโค้ด
- Windows 10 เวอร์ชัน 1607 สำหรับระบบที่ใช้ x64 (KB4494175)
- Windows 10 เวอร์ชัน 1703 สำหรับระบบ x64 (KB4494453)
- Windows 10 เวอร์ชัน 1709 สำหรับระบบที่ใช้ x64 (KB4494452)
- Windows 10 เวอร์ชัน 1803 สำหรับระบบที่ใช้ x64 (KB4494451)
- Windows 10 เวอร์ชัน 1809 สำหรับระบบ x64 (KB4494174)
- Windows 10 เวอร์ชัน 1903 สำหรับระบบที่ใช้ x64 (KB4497165)
เดสก์ท็อป
| ชื่อรุ่น | |
| Shangqi A4660_72 | |
| Shangqi N4670_75 | |
| Shangqi X4670_75 | |
| Veriton A425_67 | |
| Veriton A450_67 | |
| Veriton A620_77 | |
| Veriton A650_77 | |
| Veriton A850_87 | |
| Veriton A880_71 | |
| Veriton A890_85 | |
| Veriton B650_75 | |
| Veriton B850_76 | |
| Veriton C650_66 | |
| Veriton C650_74 | |
| Veriton C650_82 | |
| Veriton D630_78 | |
| Veriton D650_75 | |
| Veriton D850_76 | |
| Veriton EN76G | |
| Veriton ES2710G | |
| Veriton ES2730G | |
| Veriton F4600G | |
| Veriton F6600G | |
| Veriton M2640G | |
| Veriton M4640G | |
| Veriton M4650G | |
| Veriton M4660G | |
| Veriton M6640G | |
| Veriton M6650G | |
| Veriton M6660G | |
| Veriton N4640G | |
| Veriton N4660G | |
| Veriton N6640G | |
| Veriton N6660G | |
| Veriton S2660G | |
| Veriton S4660G | |
| Veriton S6660G | |
| Veriton T650_80 | |
| Veriton T830_79 | |
| Veriton T850_81 | |
| Veriton X2640 | |
| Veriton X2640G | |
| Veriton X2660G | |
| Veriton X4640 | |
| Veriton X4650G | |
| Veriton X4660G | |
| Veriton X6640 | |
| Veriton X6650G | |
| Veriton X6660G | |
| Veriton Z4640G | |
| Veriton Z4660G | |
| Veriton Z4720G | |
| Veriton Z4720G | |
| Veriton Z4820G | |
| Veriton Z4860G | |
| Veriton Z6820G | |
| Veriton Z6860G | |
| เวินเซียง A425_67 | |
| เวินเซียง E560_60 | |
โน้ตบุ๊ก
| ชื่อรุ่น | |
| Aspire A111-31 | |
| Aspire A114-31 | |
| Aspire A114-32 | |
| Aspire A115-31 | |
| Aspire A311-31 | |
| Aspire A314-31 | |
| Aspire A314-32 | |
| Aspire A314-33 | |
| Aspire A315-31 | |
| Aspire A315-32 | |
| Aspire A315-33 | |
| Aspire A315-34 | |
| Aspire A315-51 | |
| Aspire A315-52 | |
| Aspire A315-53 | |
| Aspire A315-53G | |
| Aspire A315-54 | |
| Aspire A315-54G | |
| Aspire A315-54K | |
| Aspire A315-54KG | |
| Aspire A315-55 | |
| Aspire A315-55G | |
| Aspire A315-55K | |
| Aspire A315-55KG | |
| Aspire A317-32 | |
| Aspire A317-51 | |
| Aspire A317-51G | |
| Aspire A317-51K | |
| Aspire A317-51KG | |
| Aspire เอ514-51 | |
| Aspire เอ514-51จี | |
| Aspire A514-51K | |
| Aspire A514-51KG | |
| Aspire เอ514-52 | |
| Aspire เอ514-52จี | |
| Aspire A514-52K | |
| Aspire A514-52KG | |
| Aspire เอ515-51 | |
| Aspire A515-51G | |
| Aspire A515-51GE | |
| Aspire A515-52 | |
| Aspire เอ515-52G | |
| Aspire A515-52K | |
| Aspire A515-52KG | |
| Aspire A515-53 | |
| Aspire A515-53G | |
| Aspire A515-53K | |
| Aspire A515-53KG | |
| Aspire A515-54 | |
| Aspire A515-54G | |
| Aspire A515-54K | |
| Aspire A515-54KG | |
| Aspire เอ517-51 | |
| Aspire A517-51G | |
| Aspire A517-51GP | |
| Aspire A517-51P | |
| Aspire A615-51 | |
| Aspire A615-51G | |
| Aspire เอ715-71G | |
| Aspire A715-72G | |
| Aspire A715-73G | |
| Aspire A715-74G | |
| Aspire A717-71G | |
| Aspire A717-72G | |
| Aspire E5-475 | |
| Aspire E5-475G | |
| Aspire E5-475T | |
| Aspire E5-475TG | |
| Aspire E5-476 | |
| Aspire E5-476G | |
| Aspire E5-575 | |
| Aspire E5-575G | |
| Aspire E5-575T | |
| Aspire E5-575TG | |
| Aspire E5-576 | |
| Aspire E5-576G | |
| Aspire E5-576T | |
| Aspire E5-576TG | |
| Aspire E5-774 | |
| Aspire E5-774G | |
| Aspire ES1-132 | |
| Aspire ES1-332 | |
| Aspire ES1-432 | |
| Aspire ES1-433 | |
| Aspire ES1-433G | |
| Aspire ES1-532G | |
| Aspire ES1-533 | |
| Aspire ES1-732 | |
| Aspire F5-573 | |
| Aspire F5-573G | |
| Aspire F5-573T | |
| Aspire F5-771 | |
| Aspire F5-771G | |
| Aspire เค40-10 | |
| Aspire เค50-20 | |
| Aspire K50-30 | |
| Aspire อาร์5-371ที | |
| Aspire อาร์5-571ที | |
| Aspire อาร์5-571ทีจี | |
| Aspire S5-371 | |
| Aspire S5-371T | |
| Aspire ที6000 | |
| Aspire ที7000 | |
| Aspire VN7-593G | |
| Aspire VN7-593G | |
| Aspire VN7-593G- | |
| Aspire VN7-793G | |
| Aspire VX5-591G | |
| ConceptD CN515-51 | |
| Easynote ENLG81AP | |
| Easynote ENTE69AP | |
| Easynote ENTE70BH | |
| Easynote ENTE69SK | |
| เอ็กซ์เทนซา EX2530 | |
| เอ็กซ์เทนซา EX215-31 | |
| Extensa EX215-51K | |
| Extensa EX215-51KG | |
| เอ็กซ์เทนซา EX2540 | |
| เอ็กซ์เทนซา EX215-51 | |
| เอ็กซ์เทนซา EX215-51G | |
| เกตเวย์ NE533 | |
| เกตเวย์ GW312-31 | |
| เกตเวย์ NE571 | |
| เกตเวย์ GW1-011 | |
| เกตเวย์ NE574 | |
| เกตเวย์ NE527 | |
| เกตเวย์ NE575 | |
| Nitro AN715-51 | |
| Nitro AN515-52 | |
| ไนโตร AN-515-53 | |
| Nitro AN515-54 | |
| Nitro AN517-51 | |
| Nitro NP515-51 | |
| Nitro AN515-31 | |
| Nitro AN515-51 | |
| หนึ่ง L1410 | |
| หนึ่ง S1003 | |
| หนึ่ง S1003P | |
| Predator PH317-53 | |
| Predator PH517-51 | |
| Predator PH315-52 | |
| Predator PT515-51 | |
| Predator PH717-71 | |
| Predator PT917-71 | |
| Predator PH317-52 | |
| Predator PH315-51 | |
| Predator GX21-71 | |
| Predator PT715-51 | |
| Predator PH317-51 | |
| Predator G3-571 | |
| Predator G3-572 | |
| Predator G3-573 | |
| Predator GX-792 | |
| Predator G5-793 | |
| Predator G9-793 | |
| Predator G9-593 | |
| Predator GX-791 | |
| Spin SP111-32N | |
| Spin SP113-31 | |
| Spin SP111-31 | |
| Spin SP111-34N | |
| Spin SP111-33 | |
| Spin SP515-51GN | |
| Spin SP714-51 | |
| Spin SP314-51 | |
| Spin SP513-52N | |
| Spin SP513-51 | |
| Spin SP315-51 | |
| Spin SP514-51GN | |
| Spin SP314-53 | |
| Spin SP314-52 | |
| Spin SP513-53N | |
| Spin SP111-31N | |
| Spin SP515-51N | |
| Spin SP513-52NP | |
| Spin SP513-51N | |
| Spin SP514-51N | |
| Spin SP314-53G | |
| Spin SP314-53GN | |
| Spin SP314-53N | |
| Swift SF714-52T | |
| Swift SF113-31 | |
| Swift SF114-31 | |
| Swift SF114-32 | |
| Swift SF314-57 | |
| Swift SF514-54GT | |
| Swift SF714-51T | |
| Swift SF713-51 | |
| Swift SF315-51 | |
| Swift SF514-52T | |
| Swift SF315-52 | |
| Swift SF313-51 | |
| Swift S40-10 | |
| Swift S30-20 | |
| Swift S30-10 | |
| Swift SF514-51 | |
| Swift SF514-53T | |
| Swift SF515-51T | |
| Swift SF314-55 | |
| Swift S40-20 | |
| Swift SF314-57G | |
| Swift SF514-54T | |
| Swift SF315-51G | |
| Swift SF514-52TP | |
| Swift SF315-52G | |
| Swift SF314-54 | |
| Swift SF314-52 | |
| Swift SF314-51 | |
| Swift SF314-55G | |
| Swift SF314-56 | |
| Swift SF314-54G | |
| Swift SF314-52G | |
| Swift SF314-56G | |
| Swift SF314-53 | |
| Swift SF314-53G | |
| สวิตช์ SW312-31 | |
| สวิตช์ SW5-017 | |
| สวิตช์ SW512-52 | |
| สวิตช์ SW713-51GN | |
| สวิตช์ A20-10 | |
| สวิตช์ SW312-31P | |
| สวิตช์ SW5-017P | |
| สวิตช์ SW512-52P | |
| สวิตช์ SW713-51GNP | |
| สวิตช์ SA5-271 | |
| สวิตช์ SA5-271P | |
| สวิตช์วัน SW1-011 | |
| TravelMate TMP214-51G | |
| TravelMate TMP215-51G | |
| TravelMate TMP2410-G2-MG | |
| TravelMate TMP2410-M | |
| TravelMate TMP2410-MG | |
| TravelMate TMP249-G2-MG | |
| TravelMate TMP249-G3-M | |
| TravelMate TMP249-G3-MG | |
| TravelMate TMP249-M | |
| TravelMate TMP249-MG | |
| TravelMate TMP2510-M | |
| TravelMate TMP2510-MG | |
| TravelMate TMP259-G2-MG | |
| TravelMate TMP259-M | |
| TravelMate TMP259-MG | |
| TravelMate TMP40-51 | |
| TravelMate TMP449-G2-MG | |
| TravelMate TMP449-G3-M | |
| TravelMate TMP449-G3-MG | |
| TravelMate TMP449-M | |
| TravelMate TMP449-MG | |
| TravelMate TMP459-G2-MG | |
| TravelMate TMP459-M | |
| TravelMate TMP459-MG | |
| TravelMate TMP50-51 | |
| TravelMate TMP614-51G | |
| TravelMate TMP614-51T | |
| TravelMate TMP614-51TG | |
| TravelMate TMP648-G2-MG | |
| TravelMate TMP648-G3-M | |
| TravelMate TMP658-G2-MG | |
| TravelMate TMP658-G3-M | |
| TravelMate TMP658-M | |
| TravelMate TMP658-MG | |
| TravelMate TMTX40-G1 | |
| TravelMate TMTX40-G2 | |
| TravelMate TMTX40-G3-M | |
| TravelMate TMTX40-G3-MG | |
| TravelMate TMTX420-G2-M | |
| TravelMate TMTX420-G2-MG | |
| TravelMate TMTX420-MG | |
| TravelMate TMTX50-G1 | |
| TravelMate TMTX50-G2 | |
| TravelMate TMTX520-G2-M | |
| TravelMate TMTX520-G2-MG | |
| TravelMate TMTX520-MG | |
| TravelMate TMX314-51-MG | |
| TravelMate TMX3310-M | |
| TravelMate TMX3310-MG | |
| TravelMate TMX349-M | |
| TravelMate TMX40-51-M | |
| TravelMate TMX40-51-MG | |
| TravelMate TMX40-52-M | |
| TravelMate TMX40-52-MG | |
| TravelMate TMX514-51 | |
| TravelMate TMX514-51T | |
| TravelMate TMZ5-502MT-G | |
| TravelMate TMZ5-502MT-U | |
| TravelMateSpin TMB118-R | |
| TravelMateSpin TMB118-RN | |
| TravelMateSpin TMB118-G2-R | |
| TravelMateSpin TMB118-G2-RN | |
ข้อมูลเพิ่มเติม:
สำหรับข้อมูลเพิ่มเติม กรุณาอ่านคำแนะนำด้านความปลอดภัยต่อไปนี้:
ข้อจำกัดความรับผิดชอบ:
ข้อมูลข้างต้นนี้จัดทำขึ้น "ตามสภาพที่เป็นอยู่" เพื่อใช้ร่วมกับผลิตภัณฑ์ของACER และ INTEL® การใช้ข้อมูลหรือเนื้อหาที่เชื่อมโยงจากหน้านี้ถือเป็นความเสี่ยงของท่านเองACER ขอสงวนสิทธิ์ในการเปลี่ยนแปลงหรือปรับปรุงหน้านี้ได้ตลอดเวลา
