[情報] Zombieload v2 新漏洞影響 Intel CPU

[ybite (小犬/小B)]

https://zd.net/372mMik
https://techcrunch.com/2019/11/12/intel-cascade-lake-zombieload/

今天新的 Intel CPU 漏洞 Zombieload v2（CVE-2019-11135）公開
這次漏洞在五月時安全團隊向 Intel 回報，影響 Intel 2013 以後的 CPU
包含 Cascade Lake，安全團隊將在明天公佈更多詳情

今天的公開伴隨
* Intel 的 Microcode 更新
* Windows Update（KB4525234）
* Red Hat Linux Kernel 更新

---
這次 Microcode 更新好像不只包含這個修補，還有修其他 Bug
可是詳情查不太齊，所以先不貼

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.51.177.134 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1573612075.A.D63.html
→ hn9480412   : C5723:不然你要用AMD?
噓 hbj1941     : intel手挖鼻孔：漏洞喔，那又如何，難到你要買AMD
→ nimaj       : Intel：還來啊.....
→ hong414     : 一直漏洞一直爽
→ Medic       : 眼殘看成 ZombieLand 2 XD
推 saito2190   : 習慣惹
噓 WARgame723  : 為黑而黑 i皇一直被爆料漏洞怎麼我都沒感覺？
→ WARgame723  : 一般消費者感受不到好嗎
→ lamlinjimmy : 那是因為你用2600跟3600好嗎
噓 yu76        : 靠北 你用2600 3600是要感受個小喔
→ yu76        : 手摸amd的奶 喊i真香
推 HamalAri    : 永遠補不完啦, 換 AMD 唯一解
推 chen5512    : 用AMD的CPU是要怎麼感覺INTEL的漏洞啊？這邏輯堪慮
推 qazwsx855193: 精分是不是
推 moike22     : 難道你要用AMD？對，就換3700x
推 wantsu      : 723你用AMD當然沒感覺R
推 horb        : 現在新買的cpu真的可以換AMD了
→ horb        : 基本上AMD與INTEL的差距已經可以當誤差了
推 Litfal      : I walk among bugs
→ FeRin       : 對不起我感覺不到30ns的記憶體延遲，我是廢物一般
→ FeRin       : 人
推 moike22     : 我也感覺不到，從4790升級感受度超大
推 pan60420    : 呵呵呵
→ kuma660224  : 漏洞漏到變成汪洋大海
→ Aquarius126 : 723變joke王了，真可愛 xDDD
→ kuma660224  : Meltdown/Spectre/L1TF/Spoiler/
→ kuma660224  : Zombieload1/MDS/SWAPGS/Zombieload2
→ kuma660224  : 長期偷吃步，出來混總要還的
→ kuma660224  : 漏洞想連到天邊
推 AJizzInPants: 最愛嘴amd bug的人碰到漏洞就很安靜唷^^
推 ken841520   : 效能又要扣幾%啊
噓 bfbf510a    : 純噓7樓。甚麼鬼為黑而黑？事實上就是intel比amd多
→ bfbf510a    : bug。你這言論就像五毛，說一點某國不好就是辱華
推 TrueTears   : Intel過去到底偷吃了多少步阿
推 km612tw     : 不然你要投AMD?
推 mmnnoo      : i 毛： 推Intel
推 Lumia625    : 不然你要買amd? 對啊真的買了
推 chh1470     : 笑死 723越來越有哏
推 sincere77   : 效能-5% ^n
推 twtwch      : 5g耶怎麼這樣
推 p72910      : 想問各位十代有辦法在電路上根除bug嗎?不是只靠micr
→ p72910      : o code及windows喔
推 yuwei0531   : 723超好笑w
推 james80351  : 看錯 還以為是屍樂園
→ suitup      : 十代 沒辦法 早就都設計完成了
推 pennymarkfox: 我也看成屍樂園 可惡Emma Stone超正!
→ suitup      : 看還在設計的十二代 十三代有沒有機會吧
推 marunaru    : 吃飯差點被723笑到噎著
→ BruceChang  : 再戰十年 越跑越慢 乾
推 marunaru    : 12 13代修舊漏洞 然後給你新漏洞
推 qweertyui891: AMD又不支援漏洞了，相容性差的二流處理器不意外
推 connell12654: 723笑死 用AMD怎麼可能感受到I皇的高級漏洞
→ balberith   : 723真的是戲精XD
推 Secret69    : 不然你要買AMD?  對啊==我還A+A ☺
推 show632     : 還好我用AMD 嘻嘻
噓 TYUGHJBNM   : 笑死 c5723
推 tn1983      : 不然你要用AMD嗎
→ TYUGHJBNM   : c5723marshal 不錯
推 jfriendtw   : 嘴唸佛經手摸奶，笑死
推 ChangWufei  : AMD真爛 漏洞相容性這麼差 負評 趕快      下架
→ ChangWufei  :                                   用錢錢
推 b131325     : 我企業管理者漏洞就超有感啊，一發布手下都唉唉叫
推 louis0724   : 723這次真的有梗XD 因為他用的是AMD當然沒感覺
推 NgJovi      : 戲精 XDDDD
推 leviathan415: 十代會一出來又有漏洞嗎!?
→ nice666     : 也太多漏洞要補，intel加油了
推 DEAKUNE     : 723這次反串不錯
推 zephyr105   : 崩
推 kobelake    : 有簽名檔的潛力
→ DazaiOsamu  : 用漏洞偷了10幾年的榮景 真賺 垃圾intel
推 us55        : 笑死~這次我給723 87分
推 imba789     : 漏洞修不完 10nm有得等了
推 fenix220    : SAGA~SaaaaGaaaa
噓 Shigeru777  : 垃圾U 什麼時候修完漏洞？
推 ltyintw     : 出來混總要還
推 b131325     : 723終於有點長進了 至少這梗不尷尬
推 onepunchgg  : 推10樓XDDDDDD
→ pc0805      : 感動723終於有進步了
推 tofukingkion: 靠么！另一台7700真的會越跑越慢了
推 b325019     : 19代出來的時候該打的patch都會幫你打好，但是從phy
→ b325019     : 修復別想了
→ b325019     : 10代*
推 mengmengcats: 啊啊啊，救救4代i7啊啊啊啊
推 ts06055120  : 看來我的模擬器又要少開一個了
→ Wall62      : 滿滿的漏洞
推 vanprasth   : 四代開始啊…不知道效能減多少？
推 Windcws9Z   :
→ cancelpc    : 補釘在打下去,R3-1200會不會打贏8代前的i7阿
→ cancelpc    : 一堆測試軟體的參考指標要不要更新一下上這些補定
→ cancelpc    : 後的數字阿