CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 і CVE-2019-11091
14 травня 2019 року Intel® та інші галузеві партнери поділилися деталями та інформацією про нову групу вразливостей під загальною назвою Microarchitectural Data Sampling (MDS).
MDS (деякі засоби масової інформації називають його «ZombieLoad», «RIDL» і «Fallout») — це підклас раніше розкритих спекулятивних уразливостей бічного каналу виконання та складається з чотирьох пов’язаних методів. За певних умов MDS надає програмі потенційні засоби для читання даних, які програма інакше не зможе побачити. Методи MDS базуються на вибірці даних, що витікають із невеликих структур у ЦП за допомогою локально виконаного спекулятивного бічного каналу виконання. Практична експлуатація MDS є дуже складною справою. MDS сам по собі не надає зловмиснику можливість вибрати дані, які витікають.
ДЕТАЛІ ПРО ВРАЗЛИВІСТЬ:
CVEID: CVE-2018-12126
Вибірка даних мікроархітектурного буфера зберігання (MSBDS): буфери зберігання на деяких мікропроцесорах, які використовують спекулятивне виконання, можуть дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал із локальним доступом.
CVEID: CVE-2018-12127
Вибірка даних мікроархітектурного порту завантаження (MLPDS): порти завантаження на деяких мікропроцесорах, які використовують спекулятивне виконання, можуть дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал із локальним доступом.
CVEID: CVE-2018-12130
Вибірка даних мікроархітектурного буфера заповнення (MFBDS): Буфери заповнення на деяких мікропроцесорах, що використовують спекулятивне виконання, можуть дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал із локальним доступом.
CVEID: CVE-2019-11091
Пам’ять без кешування вибірки мікроархітектурних даних (MDSUM): пам’ять без кешування на деяких мікропроцесорах, які використовують спекулятивне виконання, може дозволити автентифікованому користувачеві потенційно дозволити розкриття інформації через бічний канал із локальним доступом.
ОБСЯГ ВПЛИВУ:
Усі процесори Intel, крім вибраних процесорів Intel® Core™ 8-го та 9-го поколінь, а також сімейства масштабованих процесорів Intel® Xeon® 2-го покоління.
Для отримання додаткової інформації відвідайтеЦентр безпеки Intel.
РІШЕННЯ:
Acer тісно співпрацює зі своїми постачальниками процесорів і ОС, щоб вирішити певні методи мікроархітектурної вибірки даних (MDS), які можуть впливати на багато сучасних архітектур мікропроцесорів. Ми рекомендуємо клієнтам обмежити свій ризик, дотримуючись загальних найкращих практик безпеки та застосовуючи останні оновлення ОС і мікропрограми, щойно вони стануть доступними.
Постраждалі моделі:
Корпорація Майкрософт надає доступ до перевірених Intel оновлень мікрокодів для операційних систем Windows 10. Ці оновлення мікрокоду будуть випущені пізніше. Для оновлення мікрокоду буде використано виправлення Microsoft.
- Windows 10 версії 1607 для систем на основі x64(KB4494175)
- Windows 10 версії 1703 для систем на основі x64(KB4494453)
- Windows 10 версії 1709 для систем на основі x64(KB4494452)
- Windows 10 версії 1803 для систем на основі x64(KB4494451)
- Windows 10 версії 1809 для систем на основі x64(KB4494174)
- Windows 10 версії 1903 для систем на основі x64(KB4497165)
Робочий стіл
| Назва моделі | |
| Shangqi A4660_72 | |
| Shangqi N4670_75 | |
| Shangqi X4670_75 | |
| Veriton A425_67 | |
| Veriton A450_67 | |
| Veriton A620_77 | |
| Veriton A650_77 | |
| Veriton A850_87 | |
| Veriton A880_71 | |
| Veriton A890_85 | |
| Veriton B650_75 | |
| Veriton B850_76 | |
| Veriton C650_66 | |
| Veriton C650_74 | |
| Veriton C650_82 | |
| Veriton D630_78 | |
| Veriton D650_75 | |
| Veriton D850_76 | |
| Veriton EN76G | |
| Veriton ES2710G | |
| Veriton ES2730G | |
| Veriton F4600G | |
| Veriton F6600G | |
| Veriton M2640G | |
| Veriton M4640G | |
| Veriton M4650G | |
| Veriton M4660G | |
| Veriton M6640G | |
| Veriton M6650G | |
| Veriton M6660G | |
| Veriton N4640G | |
| Veriton N4660G | |
| Veriton N6640G | |
| Veriton N6660G | |
| Veriton S2660G | |
| Veriton S4660G | |
| Veriton S6660G | |
| Veriton T650_80 | |
| Veriton T830_79 | |
| Veriton T850_81 | |
| Veriton X2640 | |
| Veriton X2640G | |
| Veriton X2660G | |
| Veriton X4640 | |
| Veriton X4650G | |
| Veriton X4660G | |
| Veriton X6640 | |
| Veriton X6650G | |
| Veriton X6660G | |
| Veriton Z4640G | |
| Veriton Z4660G | |
| Veriton Z4720G | |
| Veriton Z4720G | |
| Veriton Z4820G | |
| Veriton Z4860G | |
| Veriton Z6820G | |
| Veriton Z6860G | |
| Wenxiang A425_67 | |
| Wenxiang E560_60 | |
Ноутбук
| Назва моделі | |
| Aspire A111-31 | |
| Aspire A114-31 | |
| Aspire A114-32 | |
| Aspire A115-31 | |
| Aspire A311-31 | |
| Aspire A314-31 | |
| Aspire A314-32 | |
| Aspire A314-33 | |
| Aspire A315-31 | |
| Aspire A315-32 | |
| Aspire A315-33 | |
| Aspire A315-34 | |
| Aspire A315-51 | |
| Aspire A315-52 | |
| Aspire A315-53 | |
| Aspire A315-53G | |
| Aspire A315-54 | |
| Aspire A315-54G | |
| Aspire A315-54K | |
| Aspire A315-54KG | |
| Aspire A315-55 | |
| Aspire A315-55G | |
| Aspire A315-55K | |
| Aspire A315-55KG | |
| Aspire A317-32 | |
| Aspire A317-51 | |
| Aspire A317-51G | |
| Aspire A317-51K | |
| Aspire A317-51KG | |
| Aspire A514-51 | |
| Aspire A514-51G | |
| Aspire A514-51K | |
| Aspire A514-51KG | |
| Aspire A514-52 | |
| Aspire A514-52G | |
| Aspire A514-52K | |
| Aspire A514-52KG | |
| Aspire A515-51 | |
| Aspire A515-51G | |
| Aspire A515-51GE | |
| Aspire A515-52 | |
| Aspire A515-52G | |
| Aspire A515-52K | |
| Aspire A515-52KG | |
| Aspire A515-53 | |
| Aspire A515-53G | |
| Aspire A515-53K | |
| Aspire A515-53KG | |
| Aspire A515-54 | |
| Aspire A515-54G | |
| Aspire A515-54K | |
| Aspire A515-54KG | |
| Aspire A517-51 | |
| Aspire A517-51G | |
| Aspire A517-51GP | |
| Aspire A517-51P | |
| Aspire A615-51 | |
| Aspire A615-51G | |
| Aspire A715-71G | |
| Aspire A715-72G | |
| Aspire A715-73G | |
| Aspire A715-74G | |
| Aspire A717-71G | |
| Aspire A717-72G | |
| Aspire E5-475 | |
| Aspire E5-475G | |
| Aspire E5-475T | |
| Aspire E5-475TG | |
| Aspire E5-476 | |
| Aspire E5-476G | |
| Aspire E5-575 | |
| Aspire E5-575G | |
| Aspire E5-575T | |
| Aspire E5-575TG | |
| Aspire E5-576 | |
| Aspire E5-576G | |
| Aspire E5-576T | |
| Aspire E5-576TG | |
| Aspire E5-774 | |
| Aspire E5-774G | |
| Aspire ES1-132 | |
| Aspire ES1-332 | |
| Aspire ES1-432 | |
| Aspire ES1-433 | |
| Aspire ES1-433G | |
| Aspire ES1-532G | |
| Aspire ES1-533 | |
| Aspire ES1-732 | |
| Aspire F5-573 | |
| Aspire F5-573G | |
| Aspire F5-573T | |
| Aspire F5-771 | |
| Aspire F5-771G | |
| Aspire K40-10 | |
| Aspire K50-20 | |
| Aspire K50-30 | |
| Aspire R5-371T | |
| Aspire R5-571T | |
| Aspire R5-571TG | |
| Aspire S5-371 | |
| Aspire S5-371T | |
| Aspire T6000 | |
| Aspire T7000 | |
| Aspire VN7-593G | |
| Aspire VN7-593G | |
| Aspire VN7-593G- | |
| Aspire VN7-793G | |
| Aspire VX5-591G | |
| ConceptD CN515-51 | |
| Easynote ENLG81AP | |
| Easynote ENTE69AP | |
| Easynote ENTE70BH | |
| Easynote ENTE69SK | |
| Extensa EX2530 | |
| Extensa EX215-31 | |
| Extensa EX215-51K | |
| Extensa EX215-51KG | |
| Extensa EX2540 | |
| Extensa EX215-51 | |
| Extensa EX215-51G | |
| Шлюз NE533 | |
| Шлюз GW312-31 | |
| Шлюз NE571 | |
| Шлюз GW1-011 | |
| Шлюз NE574 | |
| Шлюз NE527 | |
| Шлюз NE575 | |
| Нітро AN715-51 | |
| Нітро AN515-52 | |
| Нітро АН-515-53 | |
| Нітро AN515-54 | |
| Нітро AN517-51 | |
| Нітро NP515-51 | |
| Нітро AN515-31 | |
| Нітро AN515-51 | |
| Один L1410 | |
| Один S1003 | |
| Один S1003P | |
| Хижак PH317-53 | |
| Хижак PH517-51 | |
| Хижак PH315-52 | |
| Predator PT515-51 | |
| Хижак PH717-71 | |
| Predator PT917-71 | |
| Хижак PH317-52 | |
| Хижак PH315-51 | |
| Predator GX21-71 | |
| Predator PT715-51 | |
| Хижак PH317-51 | |
| Хижак Г3-571 | |
| Хижак Г3-572 | |
| Хижак Г3-573 | |
| Predator GX-792 | |
| Хижак G5-793 | |
| Хижак G9-793 | |
| Хижак G9-593 | |
| Predator GX-791 | |
| Віджим SP111-32N | |
| Віджим SP113-31 | |
| Віджим SP111-31 | |
| Віджим SP111-34N | |
| Віджим SP111-33 | |
| Віджим SP515-51GN | |
| Віджим SP714-51 | |
| Віджим SP314-51 | |
| Віджим SP513-52N | |
| Віджим SP513-51 | |
| Віджим SP315-51 | |
| Віджим SP514-51GN | |
| Віджим SP314-53 | |
| Віджим SP314-52 | |
| Віджим SP513-53N | |
| Віджим SP111-31N | |
| Віджим SP515-51N | |
| Віджим SP513-52NP | |
| Віджим SP513-51N | |
| Віджим SP514-51N | |
| Віджим SP314-53G | |
| Віджим SP314-53GN | |
| Віджим SP314-53N | |
| Swift SF714-52T | |
| Swift SF113-31 | |
| Swift SF114-31 | |
| Swift SF114-32 | |
| Swift SF314-57 | |
| Swift SF514-54GT | |
| Swift SF714-51T | |
| Swift SF713-51 | |
| Swift SF315-51 | |
| Swift SF514-52T | |
| Swift SF315-52 | |
| Swift SF313-51 | |
| Swift S40-10 | |
| Swift S30-20 | |
| Swift S30-10 | |
| Swift SF514-51 | |
| Swift SF514-53T | |
| Swift SF515-51T | |
| Swift SF314-55 | |
| Swift S40-20 | |
| Swift SF314-57G | |
| Swift SF514-54T | |
| Swift SF315-51G | |
| Swift SF514-52TP | |
| Swift SF315-52G | |
| Swift SF314-54 | |
| Swift SF314-52 | |
| Swift SF314-51 | |
| Swift SF314-55G | |
| Swift SF314-56 | |
| Swift SF314-54G | |
| Swift SF314-52G | |
| Swift SF314-56G | |
| Swift SF314-53 | |
| Swift SF314-53G | |
| Перемикач SW312-31 | |
| Перемикач SW5-017 | |
| Перемикач SW512-52 | |
| Перемикач SW713-51GN | |
| Перемикач А20-10 | |
| Перемикач SW312-31P | |
| Перемикач SW5-017P | |
| Перемикач SW512-52P | |
| Перемикач SW713-51GNP | |
| Перемикач SA5-271 | |
| Перемикач SA5-271P | |
| Switch One SW1-011 | |
| TravelMate TMP214-51G | |
| TravelMate TMP215-51G | |
| TravelMate TMP2410-G2-MG | |
| TravelMate TMP2410-M | |
| TravelMate TMP2410-MG | |
| TravelMate TMP249-G2-MG | |
| TravelMate TMP249-G3-M | |
| TravelMate TMP249-G3-MG | |
| TravelMate TMP249-M | |
| TravelMate TMP249-MG | |
| TravelMate TMP2510-M | |
| TravelMate TMP2510-MG | |
| TravelMate TMP259-G2-MG | |
| TravelMate TMP259-M | |
| TravelMate TMP259-MG | |
| TravelMate TMP40-51 | |
| TravelMate TMP449-G2-MG | |
| TravelMate TMP449-G3-M | |
| TravelMate TMP449-G3-MG | |
| TravelMate TMP449-M | |
| TravelMate TMP449-MG | |
| TravelMate TMP459-G2-MG | |
| TravelMate TMP459-M | |
| TravelMate TMP459-MG | |
| TravelMate TMP50-51 | |
| TravelMate TMP614-51G | |
| TravelMate TMP614-51T | |
| TravelMate TMP614-51TG | |
| TravelMate TMP648-G2-MG | |
| TravelMate TMP648-G3-M | |
| TravelMate TMP658-G2-MG | |
| TravelMate TMP658-G3-M | |
| TravelMate TMP658-M | |
| TravelMate TMP658-MG | |
| TravelMate TMTX40-G1 | |
| TravelMate TMTX40-G2 | |
| TravelMate TMTX40-G3-M | |
| TravelMate TMTX40-G3-MG | |
| TravelMate TMTX420-G2-M | |
| TravelMate TMTX420-G2-MG | |
| TravelMate TMTX420-MG | |
| TravelMate TMTX50-G1 | |
| TravelMate TMTX50-G2 | |
| TravelMate TMTX520-G2-M | |
| TravelMate TMTX520-G2-MG | |
| TravelMate TMTX520-MG | |
| TravelMate TMX314-51-MG | |
| TravelMate TMX3310-M | |
| TravelMate TMX3310-MG | |
| TravelMate TMX349-M | |
| TravelMate TMX40-51-M | |
| TravelMate TMX40-51-MG | |
| TravelMate TMX40-52-M | |
| TravelMate TMX40-52-MG | |
| TravelMate TMX514-51 | |
| TravelMate TMX514-51T | |
| TravelMate TMZ5-502MT-G | |
| TravelMate TMZ5-502MT-U | |
| TravelMate Spin TMB118-R | |
| TravelMate Spin TMB118-RN | |
| TravelMate Spin TMB118-G2-R | |
| TravelMate Spin TMB118-G2-RN | |
БІЛЬШЕ ІНФОРМАЦІЇ:
Щоб отримати додаткову інформацію, прочитайте наведені нижче поради щодо безпеки:
Відмова від відповідальності:
ВИЩЕНАВЕДЕНА ІНФОРМАЦІЯ НАДАЄТЬСЯ «ЯК Є» ПОВ’ЯЗАНО З ПРОДУКТАМИ ACER ТА INTEL®. ВИ ВИКОРИСТОВУЄТЕ ІНФОРМАЦІЮ АБО МАТЕРІАЛИ, ПОСИЛАННЯ НА ЦІЮ СТОРІНКУ, НА ВАШ ВЛАСНИЙ РИЗИК. ACER ЗАЛИШАЄ ЗА собою ПРАВО ЗМІНИТИ АБО ОНОВИТИ ЦЮ СТОРІНКУ У БУДЬ-ЯКИЙ ЧАС.
