英特尔安全漏洞,涉及从某些 DRAM 模块泄漏信息的 Rowhammer 式攻击
更多信息:
英特尔-SA-00247 – 某些微处理器中存在潜在的安全漏洞,可能通过本地访问导致部分信息泄露- 摘要:特定微处理器中的逻辑条件可能允许经过身份验证的用户通过本地访问触发部分物理地址信息的泄露。
- 严重性:低
- 如Intel-SA-00247所述,针对英特尔已知的已公开漏洞利用,英特尔建议用户遵循现有最佳实践,包括:
使用抗行锤式攻击的DRAM模块。
侧信道抗性安全最佳实践:
https://software.intel.com/security-software-guidance/insights/security-best-practices-side-channel-resistance
针对加密实现的时序侧信道缓解指南:https://software.intel.com/security-software-guidance/insights/guidelines-mitigating-timing-side-channels-against-cryptographic-implementations.
本安全公告无需更新BIOS。