當前的CPU處理器極其復雜,內部有數十乃至上百億晶體管,出現一些問題是不可避免的。2018年幽靈、熔斷兩大漏洞讓Intel焦頭爛額,畢竟他們當時是全球份額最高的CPU廠商。
這些CPU漏洞一般被稱為常見漏洞及暴露(Common Vulnerability and Exposures),簡稱CVE,不過不同的CVE對安全的影響程度是不一樣的,嚴重影響安全的CVE是極少的。
Intel日前發布了2019年度的CPU安全報告,公布了他們采取的四大安全技術,包括程序隔離、虛擬機和容器隔離、全內存加密及平臺固件保護/修復等等。
此外,Intel還分享了一些有關CVE漏洞的小知識,比如2019年一共發現了236個CVE漏洞,不過一半的CVE危害性僅為中等,高危險等級的只有81個,嚴重等級的只有4個而已。
在這些漏洞中,61%的CVE漏洞實際是Intel內部就發現了,其中又有61%的高危漏洞、76%的嚴重高危漏洞都是Intel團隊發現的。
外部曝光的76個漏洞中,實際上76%的都是Intel的賞金計劃尋找出來的。
這么算下來,真正由外部獨立團隊發現的CVE漏洞比例少之又少。
更重要的是,雖然有236個CVE漏洞,但不是CVE漏洞就跟CPU硬件有關,其中112個是軟件漏洞,59個是跟固件有關的,還有52個是跟軟件、固件都有關。
-
處理器
+關注
關注
68文章
20255瀏覽量
252269 -
英特爾
+關注
關注
61文章
10301瀏覽量
180447 -
cpu
+關注
關注
68文章
11279瀏覽量
224982
發布評論請先 登錄
curl中的TFTP實現:整數下溢導致堆內存越界讀取漏洞
行業觀察 | 微軟1月修復112個漏洞,其中1個正被黑客主動利用
MSN12VD30 - FR電源模塊替代TI、Murata(村田)、COSEL、Intel Enpirion
分析嵌入式軟件代碼的漏洞-代碼注入
MSN12AD20-MQ:與TI、Intel等品牌電源模塊的對比及替代方案解析
行業觀察 | 微軟2025年末高危漏洞更新,57項關鍵修復與安全策略指南
請問C語言開發單片機為什么大多數都采用全局變量的形式?
C語言開發單片機為什么大多數都采用全局變量的形式?
融入全球PC產業鏈創新協同 | 芯海科技亮相2025 Intel? WW LOEM Summit
什么是CVE?如何通過SAST/靜態分析工具Perforce QAC 和 Klocwork應對CVE?
德承新款工控機P2302系列全面搭載新一代 Intel? Meteor Lake-PS Core? Ultra 7/5/3 處理器
行業觀察 | Azure、RDP、NTLM 均現高危漏洞,微軟發布2025年8月安全更新
IBM調研報告:13%的企業曾遭遇AI模型或AI應用的安全漏洞 絕大多數缺乏完善的訪問控制管理
官方實錘,微軟遠程桌面爆高危漏洞,企業數據安全告急!
Intel的CVE漏洞大多數都是Intel發現的
評論