今天，微软和Intel发布公告，表示在多款Intel处理器中存在一系列MMIO漏洞，这些漏洞可能会影响到从Win8.1到Win11的大部分Windows系统。
根据微软在ADV220002安全公告中的描述，攻击者可能会利用这些漏洞跨过信任边界读取特权数据。
在云服务配置中，这一行为会导致一个虚拟机不正当的访问另一个虚拟机的信息;而在独立系统中，攻击者也能够通过运行特定程序，利用漏洞。
而在Intel发布的INTEL-SA-00615安全公告中，则更为详细的描述了该漏洞是如何被利用的。
根据官方的介绍，处理器MMIO陈旧数据漏洞，是一类可以暴露数据的内存映射I/O(MMIO)的漏洞。
这类漏洞会导致陈旧数据被直接读取到架构，在攻击场景中，这些陈旧的数据可能驻留在微架构缓冲区中，恶意行为者或混淆的代理代码会借此传播数据。
目前，微软和Intel已经对该漏洞执行了缓解措施，以便用户和管理员在启用决定措施之前将继续对影响和危险性能进行评估。
值得一提的是，此次漏洞同样波及了Linux系统，但已经进行了修补。
标签： Windows11 Windows10 Windows操作系统
文章来源：
大千世界
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至23467321@qq.com举报，一经查实，本站将立刻删除;如已特别标注为本站原创文章的，转载时请以链接形式注明文章出处，谢谢！
