[情報] 又有漏洞,修補後性能最多跌42%

[bf000777966 (joe)]

https://is.gd/pudfji

「咩話?! Intel 又有漏洞」，Intel 官方遵循對透明度的承諾，在日前發出了 2020 年 1
月份安全公告通知大家又發現新的漏洞了!! 今次一共發現了六個安全漏洞，其中三個漏洞
由 Intel 內部發現，包括一個 Intel VTune 中的嚴重漏洞，以及一個影響 Windows 及 Li
nux 的 Intel 處理器圖形驅動程式漏洞，相關漏洞可能導致用家的訊息及私隱資料被洩露
，需要留意的是，存在於 Intel Processor Graphics 的安全缺陷影響甚廣，波及由第三代
 Core 到最新第十代 Core 系列、Xeon、Pentium、Celeron、Atom 等總共 50 款型號的處
理器。

根據 Intel 公佈的 2020 年 1 月安全公告，最新發現了編號為「CVE-2019-14613」的 Int
el VTune Amplifier for Windows Advisory 安全漏洞、編號為「CVE-2019-14601」的 Int
el RWC 3 for Windows 安全漏洞、編號為「CVE-2019-14600」的 Intel SNMP Subagent St
and-Alone for Windows 安全漏洞、編號為「CVE-2019-14615」的  Intel Processor Grap
hics  安全漏洞、編號為「CVE-2019-14596」的 Intel Chipset Device Software INF Uti
lity  安全漏洞以及編號為「CVE-2019-14629」的 Intel DAAL 安全漏洞，六個安全漏洞 C
VSS 評分介乎於 3.9 - 8.2。

根據 Intel 的說明，若不當存取 VTune Amplifier for Windows 的驅動程式控制，可能會
造成未經授權的使用者透過本地端存取而擴大權限，波及 update 8 以前的版本，該公司已
釋出軟體更新以緩解該漏洞。

另一個需要注意的是「CVE-2019-14615」安全漏洞，該漏洞存在於 Intel Processor Graph
ics 中，相比 2018 年初曝光的 CPU 漏洞，這次存在於 iGPU 的安全缺陷影響面同樣很大
，漏洞可被用來竊取用戶數據。

由 2012 年至今，除 IceLake 以外，包括 Xeon、Core、Pentium、Celeron、Atom 在內的
各系列處理器都被波及，但影響程度不同。

Intel 官方已釋出了 Intel Processor Graphics 漏洞的新版繪圖卡驅動進行修補，不過副
作用就是會影響到 CPU 的 iGPU 繪圖核心性能。在 Linux 系統下測試結果顯示，對於較新
的 Gen 9 繪圖核心而言，只有少量的性能影響，不過 Ivy Beidge、Haswell 以及 Valley
View 上搭載的 Gen7、Gen7.5 繪圖核心，在安裝了新版驅動進行修補之後性能明顯降低不
少，Phoronix 的測試顯示 Core i7-4790K 在修補漏洞後綜合性能下降幅度高達 42%。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.190.114 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1579893953.A.CC4.html
→ arrenwu     : 這個42%效能損失應該是圖形效能部分吧？
推 sakuraisora : I家不知道怎麼了 最近越跌越深 負面消息很多 可是股
→ sakuraisora : 價還是一直漲欸
推 iqafo       : 會靠內顯的也都是文書用居多...感覺不會對市場有太
→ iqafo       : 大影響~
→ bf000777966 : macbook表示：
→ Medic       : 10 FPS 跌到剩 5.8 FPS ...無感 這不會是問題
推 nrsair      : 酷喔
推 ltyintw     : 難道你要買amd   的股票？
推 wooden0819  : 下降好多..
推 Poerip      : 反正一般人也不會知道這個
推 yankeefat   : 新年新漏洞
→ cancelpc    : 有些伺服器版本也有內顯
推 ericinttu   : 這時候沒人關心漏洞漏多少了
→ waiter337   : 42%??????我還以為是4.2%
推 fbiciamib123: amd真的沒有問題？？
推 galactic    : 等你來試試
推 WFSGT       : 內顯下降42%無感
→ ken720331   : 雲端廠跟工作站感受很深吧
推 RonanXidi   : amd真棒
推 aoog5858    : 掉42% 還是屌打AMD
→ DarenR      : 外星科技也會有漏洞？
推 waiter337   : 這就直接告訴你我的內顯專門點亮螢幕喔!
推 godchildtw  : 軍公教國營事業大企業會直接買新的，INTEL利多
推 BDrip       : 沒漏洞的也還沒出吧 買哪裡新的..
推 ziya        : 難道你要買AMD？對 我還真的買AMD. 真香
推 ken781222   : 香
→ BlacKlonely : 第1代沒事！可以打修補後的9代啦
推 shinkiro    : 這樣原本用內顯+記憶體雙通打簡單線上遊戲的88(？
推 AJizzInPants: 問a黑 他們最關心穩定性
推 Saza        : 723:補完更穩定   反觀AMD
→ ashburr     : 趕快下架amd
→ MK47        : 42%？哇靠太扯了吧
→ iq1000x     : 原本LoL開高大概要改開低
→ F04E        : 還好我i7-920補不到...
推 alvistan    : skylake以後沒事 根本是在逼人換電腦...
推 FA88124     : amd yes
→ Dcpp2015    : Intel 的內顯夠爛了啦，沒有差這個42％啦。
推 Hecc        : 內顯無感啦
→ dslite      : 誰用內顯玩3D的
推 kamir       : HD3000/2500不受影響嗎？
推 leon1757tw  : 一堆筆電GG
推 Bustycat    : 從10分跌到6分真的無感（滿分100）
推 shinkiro    : 當初打LOL的喊在？
推 h572938     : 漏洞文老梗了 A粉自娛吧 過年了 難不成紅包錢買AMD?
→ breakdancer : 你給我一個不能買AMD的理由（白眼
推 nakayamayyt : i3性能比前代增加100趴 就是拿來補洞的嬤
推 h572938     : 就是組intel 家人有聽過 AMD家人沒聽過 懂？（白眼
→ h572938     : ）
推 david7112123: 修補到最後會不會連ptt都跑不了@@
推 yaha760924  : 我板凳都拿出來了，723怎麼還不出來表演
推 yathgu      : 還好我是買9400F
推 ariadne     : 剛開始i皇就宣佈 二代(含)之前太古早一律不修 XD
→ ariadne     : 不是沒問題 是直接宣佈放生 在那邊還好沒問題 XDD
推 MaxGDAM     : 723呢
推 ason        : 1035g4沒事！
推 ttykimo     : 沒事 42% 原5GHz超到8.6G就可以補回來了
→ ttykimo     : 原來是圖形 沒看到XD
→ yathgu      : 不過這真的很誇張 i7-4790k的效能降低42% 的話
→ yathgu      : 還略低於原先同代最低階的i5-4440
推 ohya3838    : 724出來解釋啊
推 ariadne     : 725也不要躲一起出來呀 （誤
→ foulhouse   : 這一堆辦公筆電跟macbook不就倒得超厲害....
推 qaz630210   : 靠腰啊，我的core m筆電再補下去就變得跟atom一樣了
→ DazaiOsamu  : 用漏洞偷榮景 噁到不行
推 hellomotogg : AMD要破60了嗎
→ lastblade008: 4790K內顯性能大降42% 嗯...
→ lastblade008: 內顯受害者請站出來
推 jinshun     : 再倒扣下去 連youtube都要跑不動了蠟
推 waiter337   : macbook有中槍？
推 ULTIMA1002  : 昨天intel大漲8%，amd跌3%，有點懷疑是不是有心人
→ ULTIMA1002  : 一直在放intel的利空在吃貨，intel昨天的財報超級
→ ULTIMA1002  : 好，相對amd就可能...
→ ULTIMA1002  : 照市場上的消息，amd市佔一直上升，為何intel q4業
→ ULTIMA1002  : 績反而創新高？
推 Porops      : 表示整體市場變大，所以就算市占變少業績也變好？
推 twlin       : 有人說是中美貿易戰華為吃貨
→ delaluna    : intel主要應該都是server/ws接單到缺貨
→ delaluna    : consumer就算掉了也不影響整體業績
→ delaluna    : 可能是近年資料中心需求擴張把整塊餅變大了
推 ULTIMA1002  : 那就代表最肥的server， amd沒吃到多少？
推 er4488      : 是內顯效能不是cpu效能
→ andy6805    : 難怪這幾天一直跳通知要更新內顯驅動
推 losel       : 到最新第十代 Core 系列 ... 10代都中
推 tuyere1127  : 等一下靠內顯吃雞的就出來說嘴了
噓 hbj1941     : 5FPS 掉到2.5有差嗎？一樣不能玩
→ dieterle    : 新年就聞到臭味
→ kuma660224  : i皇內顯已經夠垃圾了...居然還崩跌
→ Risedo      : e3 1231 表示
推 neosnow5413 : 可憐哪
→ bubunana    : 華為在i內部還沒解禁喔 供貨輪不到他 NB都拿不太到
→ bubunana    : 更不用說DC
→ bubunana    : 反觀另外一家倒是很積極 加油喔！
推 waynechen251: 滑下來沒看到723 失望
推 tacovirus   : 股價越爛越噴
→ suitup      : 最肥的沒吃到多少? 有人活在平行世界哦
推 bookstar07  : 靠 …難怪回老家用電腦發現會卡頓 …
→ nice666     : 又有漏洞了，資安堪慮呀...
推 GoGoJoe     : pc 端不都只有自己一人？