Intel发布Skylake/Kaby Lake/Coffee Lake新款CPU漏洞修复补丁

2月22日消息 上个月，Intel粗略地推出了修复Spectre（幽灵）漏洞的安全补丁，今天Intel再次推出了一组修复补丁，向OEM合作伙伴发放，适配了Kaby Lake、Coffee Lake和Skylake芯片平台。

在1月份Intel发布了用于选择芯片平台的首批修复程序，但不建议在导致重启失败后再次安装，随后该公司发布了一系列针对OEM伙伴的Skylake芯片修复，今天的修补程序扩大了支持的芯片范围。

微代码更新可以化解“幽灵2号变种”（Spectre Variant 2）带来的威胁。所谓“幽灵2号变种”威胁，就是攻击者能够命令处理器分支预测器对执行什么代码给出一个糟糕的预测。然后处理器会用糟糕的预测来推断数据的数值，这些数值存储在内存中，这样一来攻击者就能窃取信息。

通过对微代码更新，可以让操作系统对分支预测器进行更好的控制，防止一个进程受到另一个进程的影响。

目前OEM已经获得Intel发布的新款修复补丁，但用户需要等待windows系统固件更新推送才能获得。