经过几个月的赶工后,英特尔周三宣布特定旧版产品线将不会获得修补程序。
一月初GoogleProjectZero研究人员发现三项推测执行漏洞中,Spectre变种1(CVE-2017-5753)及Meltdown(CVE-2017-5754)可以经由安装操作系统更新来解决,但Spectre变种2(CVE-2017-5715)则需要有CPU层的修补。英特尔分别在2月初及2月底发布芯片微程序代码(microcode)来修补包括Skylake、KabyLake及CoffeeLake等产品。
周三发布的微程序修补指南(microcoderevisionguidance)文件表格中的产品状态新增「stop」意谓着英特尔不会对它发布修补程序,包括Bloomfield、BloomfieldXeon、Clarksfield、Gulftown、HarpertownXeonCO/E0、JasperForest、Penryn/QC、SoFIA3GR、WolfdaleC0/M0/E0/R0、WolfdaleXeonC0/E0、Yorkfield以及YorkfieldXeon,属于英特尔Core、Celeron、Pentium及Xeon等较早期的CPU,有些甚至可追溯到2008年,用户已经很少。
英特尔指出,经过广泛调查这些产品的微架构及微程序代码能力后,公司决定若产品符合以下三项条件之一以上者将不发布微程序代码,三项条件分别是实作产品缓解方案不实际、市面系统软件支持者少、以及产品为封闭系统遭到攻击的可能性较低。
事件一开始时英特尔表示将优先修补5年内的产品,ZDNet引述英特尔指出,在几波的修补行动后,英特尔已经修补了9年以内的产品。
英特尔三月间宣布,未来第8代Core处理器新产品将内建Spectre漏洞2及Meltdown的缓解技术。
精彩评论