當前的CPU處理器極其復雜,內部有數十乃至上百億晶體管,出現一些問題是不可避免的。2018年幽靈、熔斷兩大漏洞讓Intel焦頭爛額,畢竟他們當時是全球份額最高的CPU廠商。
這些CPU漏洞一般被稱為常見漏洞及暴露(Common Vulnerability and Exposures),簡稱CVE,不過不同的CVE對安全的影響程度是不一樣的,嚴重影響安全的CVE是極少的。
Intel日前發布了2019年度的CPU安全報告,公布了他們采取的四大安全技術,包括程序隔離、虛擬機和容器隔離、全內存加密及平臺固件保護/修復等等。
此外,Intel還分享了一些有關CVE漏洞的小知識,比如2019年一共發現了236個CVE漏洞,不過一半的CVE危害性僅為中等,高危險等級的只有81個,嚴重等級的只有4個而已。
在這些漏洞中,61%的CVE漏洞實際是Intel內部就發現了,其中又有61%的高危漏洞、76%的嚴重高危漏洞都是Intel團隊發現的。
外部曝光的76個漏洞中,實際上76%的都是Intel的賞金計劃尋找出來的。
這么算下來,真正由外部獨立團隊發現的CVE漏洞比例少之又少。
更重要的是,雖然有236個CVE漏洞,但不是CVE漏洞就跟CPU硬件有關,其中112個是軟件漏洞,59個是跟固件有關的,還有52個是跟軟件、固件都有關。
-
處理器
+關注
關注
68文章
19740瀏覽量
232800 -
英特爾
+關注
關注
61文章
10141瀏覽量
173552 -
cpu
+關注
關注
68文章
11011瀏覽量
215142
發布評論請先 登錄
相關推薦
Optimum Intel / NNCF在重量壓縮中選擇FP16模型的原因?
如何下載GPG-PUB-KEY-INTEL-OPENVINO-2021?
為什么高壓電機大多數采用星型接法?

Intel為什么在2015年收購Altera?現在又為什么拋棄Altera

ADS8472采集進來的數據大多數是1039(040F),3087(0C0F),為什么?
國民技術受邀參加2024 Intel LOEM Summit
國民技術亮相2024 Intel LOEM Summit
英特爾取消Intel 20A,提前押注Intel 18A
不按INTEL的“3W-2S”規則設計,出問題的概率有多大?
軟銀AI芯片代工轉投臺積電,Intel代工業務受挫
如何使用Intel Processor Trace工具查看任意函數執行時間

從CVE-2024-6387 OpenSSH Server 漏洞談談企業安全運營與應急響應

Cadence與Intel Foundry的戰略合作取得重大成果
Intel altera opencl 入門
英特爾正在順利推進的Intel 20A和Intel 18A兩個節點

評論