Intel CPU'er er for nylig blevet ramt af en ny fejl kaldet Lazy FP State Restore, og teknologiselskabet har allerede bekræftet den nye fejl. Alle leverandører har travlt med at udrulle sikkerhedsopdateringer for at forbedre CPU-sikkerhed for deres kunder. Microsoft er et af de teknologivirksomheder, der har givet råd til håndtering af fejlen i en nylig rådgivning. Virksomheden bekræftede, at sikkerhedsrettelser i øjeblikket er under udvikling, og at de vil blive rullet ud inden for kort tid.

Microsoft frigiver rettelsen på juli-patch tirsdag

Det ser ud til, at Microsoft ikke vil sende disse programrettelser ud, når de er klar, og virksomheden venter bare på den næste programrettelse tirsdag for at levere dem. Dette er planlagt til 10. juli. Virksomheden forklarer i sin rådgivning, at fejlen er aktiveret som standard i Windows, og desværre kan denne fejl ikke deaktiveres. Sårbarheden påvirker også kernen, virtuelle maskiner og processer. Den gode nyhed er, at brugere, der kører virtuelle maskiner i Microsoft Azure, er beskyttet.

Sådan fungerer fejlen

I sin rådgivende side forklarer Microsoft, at en hacker er i stand til at forårsage, at data, der er gemt i Floating Point, MMX og SSE-registeret, lækkes på tværs af sikkerhedsgrænser på Intel Core-familie CPU'er via en spekulativ eksekvering. For at udnytte denne fejl skal hacker være i stand til at udføre kode lokalt på et system. Dette ligner de andre sårbare sårbarhedsudførelser.

Microsoft fortsætter og forklarer, at de lækkede data i registertilstanden afhænger af kodeudførelsen og af, om nogen kode gemmer følsomme data i FP-registertilstanden.

Anbefalede handlinger

Teknigiganten indeholder også trin, der skal tages for at forhindre katastrofe:

• Registrer dig for sikkerhedsmeddelelser mailer for at blive advaret om indholdsændringer i denne vejledning. Se Microsofts tekniske sikkerhedsmeddelelser.
• Gå til Intels websted
• Anvend sikkerhedsopdateringer, når de bliver tilgængelige i en fremtidig opdatering tirsdag.

Gå over til Microsofts rådgivende og læs alle detaljerne om Lazy FP State Restore-fejl.