Lỗi Lazy FP State Restore đã tấn công chipset trên các hệ thống chạy Windows của Microsoft và điều này được tiết lộ vào tháng trước. Giờ đây, gã khổng lồ công nghệ cuối cùng đã giải quyết vấn đề bằng cách tung ra các bản cập nhật bảo mật Patch thứ ba mới. Lỗ hổng bộ xử lý liên quan đến thực thi đầu cơ kênh bên, một cái gì đó tương tự như lỗ hổng phần cứng Meltdown và Spectre có từ tháng 1.

Lỗi Lazy Restore đã được kích hoạt trong Windows

Vào tháng 6, Microsoft đã tiết lộ rằng lỗi Lazy Restore được bật theo mặc định trong người dùng Windows và PC và quản trị viên không thể vô hiệu hóa nó. Redmond hứa sẽ tung ra các bản cập nhật mới để khắc phục sự cố và công ty đã nhanh chóng chuyển chúng. Các bản sửa lỗi có sẵn cho tất cả các phiên bản Windows bị ảnh hưởng, cụ thể là Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Gói dịch vụ 1, Windows Server 2012 và Windows Server 2012 R2.

Windows 8.1 và Windows 10 nhận được bản sửa lỗi

Microsoft tuyên bố rằng những khách hàng đang chạy các hệ thống Azure không gặp phải lỗi này. Công ty nói rằng kẻ tấn công phải có khả năng thực thi mã cục bộ trên hệ thống để khai thác lỗ hổng theo cách tương tự như các lỗ hổng thực thi đầu cơ khác. Dữ liệu có thể được tiết lộ trong trạng thái đăng ký và thông tin này phụ thuộc vào mã thực thi trên hệ thống và liệu có mã nào lưu trữ dữ liệu nhạy cảm trong mã đăng ký FP hay không.

Kẻ tấn công, thông qua một quy trình cục bộ, có thể khiến thông tin được lưu trữ trong trạng thái đăng ký FP (Dấu phẩy động), MMX và SSE được tiết lộ qua các ranh giới bảo mật trên CPU gia đình Intel Core thông qua thực thi đầu cơ, ghi chú của Microsoft trong lời khuyên.

Công ty cũng khuyến nghị người dùng tải xuống các bản sửa lỗi và cài đặt chúng càng sớm càng tốt. Các máy tính Windows 10 đang nhận được các bản vá như là một phần của bản cập nhật tích lũy Bản vá thứ ba này và các hệ thống Windows 8.1 có các bản sửa lỗi trong các bản phát hành hàng tháng. Bạn có thể đọc chính xác các sản phẩm bị ảnh hưởng trong ghi chú chính thức của Microsoft tại đây.