蓝点网
·
英特尔提交的Linux Kernel补丁可在检测到旧版微代码时出现安全提醒
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
英特尔工程师提交了Linux Kernel补丁，以识别旧版微代码并提醒用户系统存在安全风险。该补丁定期检测微代码版本，发现旧版时标记为易受攻击，并提示IT管理员更新。补丁可能存在误报风险，因为某些BIOS微代码更新未在Git存储库中。英特尔建议用户更新微代码以防安全隐患，但不强制使用最新版本。
🎯
关键要点
- 英特尔工程师提交Linux Kernel补丁，识别旧版微代码并提醒用户系统易受攻击。
- 补丁定期检测微代码版本，发现旧版时标记为易受攻击，提示IT管理员更新。
- 补丁可能存在误报风险，因某些BIOS微代码更新未在Git存储库中。
- 英特尔建议用户更新微代码以防安全隐患，但不强制使用最新版本。
- 补丁的缺陷在于Git存储库仅托管操作系统的微代码，可能导致误报。
- 英特尔的微代码更新有时可能降低性能，企业不必强制使用最新微代码。
- 英特尔最新发布的0x129微代码用于解决CPU最小电压问题，不通过Windows更新推送。
➡️
