Win10熔断漏洞补丁曝出缺陷 导致修补功能失效

2018-05-0323:18:20来源: 快科技 评论 13,860

Meltdown熔断、Spectre幽灵两大处理器安全漏洞今年初曝光后,无论是Intel、AMD这些处理器厂商,还是Windows、Linux这些操作系统,抑或各大主板和整机、服务器厂商,都在马不停蹄地打补丁修复,现在已经基本告一段落。

Win10熔断漏洞补丁曝出缺陷 导致修补功能失效

但这么大的篓子不可能完美补上,时不时仍然会泛起一些波澜。安全研究人员Alex Ionescu就宣称在Windows 10熔断漏洞补丁内发现了一个致命缺陷,而只有刚刚推送的Windows 10 4月更新修复了它。

缺陷的具体技术细节没有公开,只是说调用NtCallEnclave将其返回到带有完整内核页表目录的用户空间,使得修复补丁彻底失效。

Win10熔断漏洞补丁曝出缺陷 导致修补功能失效

但值得玩味的是,Windows 10 4月更新(Version 1803)是唯一对此缺陷免疫的Windows版本,而微软对此并没有做任何说明和解释。——难道是在刺激大家升级最新版?

不过可以放心的是,有报道称,微软正在针对旧版Windows 10相应的修复补丁,具体何时发布尚不清楚,快的话应该会在5月8日的月度补丁日,到时候也会公布更多细节。

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!
  • A+

发表评论