英特爾安全漏洞:利用 Rowhammer 式攻擊從某些 DRAM 模組洩漏訊息
更多資訊:
Intel-SA-00247 某些微處理器中可能存在安全漏洞,允許透過本地存取洩漏部分資訊。- 摘要:特定微處理器中的邏輯條件可能允許經過身份驗證的使用者透過本地存取來潛在地揭露部分實體位址資訊。
- 嚴重程度:低
- 如同Intel-SA-00247所述,對於英特爾已知的已公佈漏洞,英特爾建議使用者遵循現有的最佳實踐,包括:
使用能夠抵抗 Rowhammer 式攻擊的 DRAM 模組。
側頻道攻擊安全最佳實務:
https://software.intel.com/security-software-guidance/insights/security-best-practices-side-channel-resistance
針對加密實作的時序側頻道緩解指南: https://software.intel.com/security-software-guidance/insights/guidelines-mitigating-timing-side-channels-against-cryptographic-implementations 。
此安全公告無需更新 BIOS。