KB4072698: إرشادات Windows Server وAzure Stack HCI للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ الجزئي والمضارب المستند إلى السيليكون

تتناول هذه المقالة الثغرات الأمنية التالية في التنفيذ التخميني:

• CVE-2017-5715 | حقن هدف الفرع

• CVE-2017-5753 | تجاوز التحقق من الحدود

• CVE-2017-5754 | تحميل ذاكرة التخزين المؤقت للبيانات المحتالة

• CVE-2018-3639 | تجاوز المتجر التخميني

ستوفر Windows Update أيضا عوامل التخفيف من المخاطر في Internet Explorer و Edge. سنواصل تحسين عوامل التخفيف هذه مقابل هذه الفئة من الثغرات الأمنية.

لمعرفة المزيد حول هذه الفئة من الثغرات الأمنية، راجع

• ADV180002 | إرشادات للتخفيف من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني

• ADV180012 | Microsoft Guidance for Speculative Store Bypass

في 14 مايو 2019، نشرت Intel معلومات حول فئة فرعية جديدة من ثغرات القناة الجانبية للتنفيذ التخميني المعروفة باسم أخذ عينات البيانات الدقيقة والموثقة في ADV190013 | أخذ عينات البيانات الدقيقة. تم تعيينها ل CVEs التالية:

• CVE-2019-11091 | ذاكرة غير قابلة لأخذ عينات البيانات الدقيقة (MDSUM)

• CVE-2018-12126 | أخذ عينات بيانات المخزن المؤقت ل Microarchitectural Store (MSBDS)

• CVE-2018-12127 | أخذ عينات بيانات المخزن المؤقت للتعبئة الدقيقة (MFBDS)

• CVE-2018-12130 | أخذ عينات بيانات منفذ التحميل الجزئي (MLPDS)

أصدرت Microsoft تحديثات للمساعدة في التخفيف من هذه الثغرات الأمنية. للحصول على جميع الحماية المتوفرة، يلزم وجود تحديثات البرامج الثابتة (microcode) والبرامج. قد يتضمن ذلك رمزا مصغرا من الأجهزة OEMs. في بعض الحالات، سيكون لتثبيت هذه التحديثات تأثير على الأداء. لقد تصرفنا أيضا لتأمين خدماتنا السحابية. نوصي بشدة بنشر هذه التحديثات.

لمزيد من المعلومات حول هذه المشكلة، راجع الاستشارات الأمنية التالية واستخدم الإرشادات المستندة إلى السيناريو لتحديد الإجراءات اللازمة للتخفيف من التهديد:

• ADV190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية لأخذ عينات البيانات الدقيقة

• إرشادات Windows للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني

في 6 أغسطس 2019 أصدرت Intel تفاصيل حول ثغرة أمنية في الكشف عن معلومات Windows kernel. هذه الثغرة الأمنية هي متغير من ثغرة القناة الجانبية للتنفيذ التخميني Spectre و Variant 1 وتم تعيين CVE-2019-1125.

في 9 يوليو 2019، أصدرنا تحديثات أمان لنظام التشغيل Windows للمساعدة في التخفيف من هذه المشكلة. يرجى ملاحظة أننا قمنا بتوثيق هذا التخفيف علنا حتى الكشف المنسق عن الصناعة يوم الثلاثاء 6 أغسطس 2019.

تتم حماية العملاء الذين Windows Update تمكين تحديثات الأمان التي تم إصدارها في 9 يوليو 2019 وتطبيقها تلقائيا. لا يوجد أي تكوين إضافي ضروري.

لمزيد من المعلومات حول هذه الثغرة الأمنية والتحديثات القابلة للتطبيق، راجع دليل تحديث أمان Microsoft:

• CVE-2019-1125 | ثغرة أمنية في الكشف عن معلومات Windows Kernel

في 12 نوفمبر 2019، نشرت Intel استشاريا تقنيا حول ثغرة أمنية إجهاض غير متزامنة لمعاملات Intel® Transactional Synchronization Extensions (Intel TSX) التي تم تعيينها CVE-2019-11135. أصدرت Microsoft تحديثات للمساعدة في التخفيف من هذه الثغرة الأمنية ويتم تمكين حماية نظام التشغيل بشكل افتراضي لنظام التشغيل Windows Server 2019 ولكن يتم تعطيلها افتراضيا ل Windows Server 2016 وإصدارات نظام التشغيل Windows Server السابقة.

في 14 يونيو 2022، نشرنا ADV220002 | إرشادات Microsoft حول ثغرات البيانات القديمة MMIO لمعالج Intel وتعيين CVEs هذه: 

• CVE-2022-21123 | قراءة بيانات المخزن المؤقت المشترك (SBDR)

• CVE-2022-21125 | أخذ عينات بيانات المخزن المؤقت المشترك (SBDS)

• CVE-2022-21127 | تحديث أخذ عينات بيانات المخزن المؤقت للتسجيل الخاص (تحديث SRBDS)

• CVE-2022-21166 | تسجيل الجهاز الكتابة الجزئية (DRPW)

‏‏الإجراءات المستحسنة

يجب عليك اتخاذ الإجراءات التالية للمساعدة في الحماية من الثغرات الأمنية:

1. تطبيق جميع تحديثات نظام التشغيل Windows المتوفرة، بما في ذلك تحديثات أمان Windows الشهرية.

2. تطبيق تحديث البرنامج الثابت (microcode) القابل للتطبيق الذي توفره الشركة المصنعة للجهاز.

3. قم بتقييم المخاطر التي تتعرض لها بيئتك استنادا إلى المعلومات المقدمة في Microsoft Security Advisories: ADV180002ADV180012ADV190013ADV220002، بالإضافة إلى المعلومات الواردة في هذه المقالة قاعدة معارف.

4. اتخاذ إجراء كما هو مطلوب باستخدام النصائح ومعلومات مفتاح التسجيل المقدمة في هذه المقالة قاعدة معارف.

في 12 يوليو 2022، نشرنا CVE-2022-23825 | ارتباك نوع فرع AMD CPU الذي يصف أن الأسماء المستعارة في متنبأ الفرع قد تتسبب في قيام بعض معالجات AMD بالتنبؤ بنوع الفرع الخطأ. قد تؤدي هذه المشكلة إلى الكشف عن المعلومات.

للمساعدة في الحماية من هذه الثغرة الأمنية، نوصي بتثبيت تحديثات Windows التي تم تحديثها في يوليو 2022 أو بعده ثم اتخاذ إجراء كما هو مطلوب من قبل CVE-2022-23825ومعلومات مفتاح التسجيل المقدمة في مقالة قاعدة معارف هذه.

لمزيد من المعلومات، راجع نشرة الأمان AMD-SB-1037 .

في 8 أغسطس 2023، نشرنا CVE-2023-20569 | Return Address Predictor (المعروف أيضا باسم Inception) الذي يصف هجوم قناة جانبية تخمينية جديدة يمكن أن تؤدي إلى تنفيذ تخميني في عنوان يتحكم فيه المهاجم. تؤثر هذه المشكلة على معالجات AMD معينة وقد تؤدي إلى الكشف عن المعلومات.

للمساعدة في الحماية من هذه الثغرة الأمنية، نوصي بتثبيت تحديثات Windows التي تم تحديثها في أغسطس 2023 أو بعده ثم اتخاذ إجراء كما هو مطلوب من قبل CVE-2023-20569 ومعلومات مفتاح التسجيل المقدمة في هذه المقالة قاعدة معارف.

لمزيد من المعلومات، راجع نشرة الأمان AMD-SB-7005 .

في 9 أبريل 2024 نشرنا CVE-2022-0001 | حقن محفوظات فرع Intel الذي يصف حقن محفوظات الفرع (BHI) وهو شكل محدد من أشكال BTI داخل الوضع. تحدث هذه الثغرة الأمنية عندما يقوم المهاجم بمعالجة محفوظات الفرع قبل الانتقال من وضع المستخدم إلى وضع المشرف (أو من VMX غير الجذر/الضيف إلى وضع الجذر). قد يتسبب هذا المعالجة في تحديد متنبأ فرع غير مباشر لإدخال تنبؤ معين لفرع غير مباشر، وسيتم تنفيذ الأداة الذكية للإفصاح عند الهدف المتوقع بشكل عابر. قد يكون هذا ممكنا لأن محفوظات الفروع ذات الصلة قد تحتوي على فروع مأخوذة في سياقات الأمان السابقة، وعلى وجه الخصوص، أوضاع التنبؤ الأخرى.

بشكل افتراضي، يتم تعطيل حماية المستخدم إلى النواة ل CVE-2017-5715 لوحدات المعالجة المركزية AMD. يجب على العملاء تمكين التخفيف من المخاطر لتلقي حماية إضافية ل CVE-2017-5715.  لمزيد من المعلومات، راجع الأسئلة المتداولة #15 في ADV180002.

بشكل افتراضي، يتم تعطيل حماية المستخدم إلى النواة ل CVE-2017-5715 لمعالجات AMD. يجب على العملاء تمكين التخفيف من المخاطر لتلقي حماية إضافية ل CVE-2017-5715.  لمزيد من المعلومات، راجع الأسئلة المتداولة #15 في ADV180002.

لتمكين التخفيف من المخاطر ل CVE-2022-23825 على معالجات AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 16777280 /f 

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f 

لكي تكون محمية بالكامل، قد يحتاج العملاء أيضا إلى تعطيل Hyper-Threading (المعروفة أيضا باسم مؤشرات الترابط المتعددة المتزامنة (SMT)). يرجى الاطلاع على KB4073757 للحصول على إرشادات حول حماية أجهزة Windows.

لتمكين التخفيف من المخاطر ل CVE-2023-20569 على معالجات AMD:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 67108928 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f 

لتمكين التخفيف من المخاطر ل CVE-2022-0001 على معالجات Intel:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 0x00800000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 0x00000003 /f

للحصول على شرح مفصل لإخراج البرنامج النصي PowerShell، راجع KB4074629 . 

للمساعدة في تجنب التأثير سلبا على أجهزة العملاء، لم يتم تقديم تحديثات أمان Windows التي تم إصدارها في يناير وفبرار 2018 لجميع العملاء. للحصول على التفاصيل، راجع KB407269 .

يتم تسليم الرمز المصغر من خلال تحديث البرنامج الثابت. راجع الشركة المصنعة للمعدات الأصلية (OEM) الخاصة بك حول إصدار البرنامج الثابت الذي يحتوي على التحديث المناسب للكمبيوتر الخاص بك.

هناك متغيرات متعددة تؤثر على الأداء، بدءا من إصدار النظام إلى أحمال العمل قيد التشغيل. بالنسبة لبعض الأنظمة، سيكون تأثير الأداء ضئيلا. وبالنسبة للآخرين، سيكون ذلك كبيرا.

نوصي بتقييم تأثيرات الأداء على أنظمتك وإجراء التعديلات حسب الضرورة.

بالإضافة إلى الإرشادات الواردة في هذه المقالة فيما يتعلق بالأجهزة الظاهرية، يجب عليك الاتصال بموفر الخدمة للتأكد من أن المضيفين الذين يقومون بتشغيل أجهزتك الظاهرية محميون بشكل كاف.

بالنسبة للأجهزة الظاهرية ل Windows Server التي تعمل في Azure، راجع إرشادات التخفيف من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني في Azure . للحصول على إرشادات حول استخدام Azure Update Management للتخفيف من هذه المشكلة على الأجهزة الظاهرية الضيف، راجع KB4077467.

تتضمن التحديثات التي تم إصدارها لصور حاوية Windows Server لنظامي التشغيل Windows Server 2016 وWindows 10، الإصدار 1709، عوامل التخفيف لهذه المجموعة من الثغرات الأمنية. لا يلزم تكوين إضافي.

ملاحظه لا يزال يتعين عليك التأكد من تكوين المضيف الذي يتم تشغيل هذه الحاويات عليه لتمكين عوامل التخفيف المناسبة.

لا، لا يهم أمر التثبيت.

نعم، يجب إعادة التشغيل بعد تحديث البرنامج الثابت (microcode) ثم مرة أخرى بعد تحديث النظام.

فيما يلي تفاصيل مفاتيح التسجيل:

يمثل FeatureSettingsOverride صورة نقطية تتجاوز الإعداد الافتراضي وتتحكم في عوامل التخفيف التي سيتم تعطيلها. يتحكم Bit 0 في التخفيف الذي يتوافق مع CVE-2017-5715. يتحكم البت 1 في التخفيف الذي يتوافق مع CVE-2017-5754. يتم تعيين البتات إلى 0 لتمكين التخفيف و1 لتعطيل التخفيف.

يمثل FeatureSettingsOverrideMask قناع خريطة نقطية يستخدم مع FeatureSettingsOverride.  في هذه الحالة، نستخدم القيمة 3 (ممثلة ك 11 في النظام الرقمي الثنائي أو النظام الرقمي الأساسي 2) للإشارة إلى أول بتين يتوافقان مع عوامل التخفيف المتاحة. يتم تعيين مفتاح التسجيل هذا إلى 3 لتمكين أو لتعطيل عوامل التخفيف.

MinVmVersionForCpuBasedMitigations هو لمضيفي Hyper-V. يحدد مفتاح التسجيل هذا الحد الأدنى من إصدار الجهاز الظاهري المطلوب لاستخدام قدرات البرامج الثابتة المحدثة (CVE-2017-5715). قم بتعيين هذا إلى 1.0 لتغطية جميع إصدارات الجهاز الظاهري. لاحظ أنه سيتم تجاهل قيمة التسجيل هذه (حميدة) على مضيفين غير Hyper-V. لمزيد من التفاصيل، راجع حماية الأجهزة الظاهرية للضيف من CVE-2017-5715 (حقن هدف الفرع).

نعم، لا توجد أي تأثيرات جانبية إذا تم تطبيق إعدادات التسجيل هذه قبل تثبيت الإصلاحات المتعلقة بشهر يناير 2018.

راجع وصفا مفصلا لإخراج البرنامج النصي في KB4074629: فهم إخراج البرنامج النصي SpeculationControl PowerShell .

نعم، بالنسبة لمضيفي Windows Server 2016 Hyper-V الذين لم يتوفر لديهم تحديث البرنامج الثابت بعد، قمنا بنشر إرشادات بديلة يمكن أن تساعد في التخفيف من حدة الجهاز الظاهري إلى الجهاز الظاهري أو الجهاز الظاهري لاستضافة الهجمات. راجع الحماية البديلة لمضيفي Windows Server 2016 Hyper-V ضد الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني .

تحديثات الأمان فقط ليست تراكمية. اعتمادا على إصدار نظام التشغيل الخاص بك، قد تحتاج إلى تثبيت العديد من تحديثات الأمان للحماية الكاملة. بشكل عام، سيحتاج العملاء إلى تثبيت تحديثات يناير وفبراي ومارس وأبريل 2018. تحتاج الأنظمة التي تحتوي على معالجات AMD إلى تحديث إضافي كما هو موضح في الجدول التالي:

نوصي بتثبيت تحديثات الأمان فقط بترتيب الإصدار.

لا. كان تحديث الأمان KB4078130 إصلاحا محددا لمنع سلوكيات النظام غير المتوقعة ومشكلات الأداء وإعادة التشغيل غير المتوقعة بعد تثبيت الرمز الصغير. يتيح تطبيق تحديثات الأمان على أنظمة تشغيل عميل Windows جميع عوامل التخفيف الثلاثة. على أنظمة تشغيل Windows Server، لا يزال يتعين عليك تمكين عوامل التخفيف بعد إجراء الاختبار المناسب. لمزيد من المعلومات، راجع KB4072698.

تم حل هذه المشكلة في KB4093118.

في فبراير 2018، أعلنت Intel أنها أكملت عمليات التحقق من الصحة الخاصة بها وبدأت في إصدار التعليمات البرمجية المصغرة لمنصات وحدة المعالجة المركزية الأحدث. توفر Microsoft تحديثات التعليمات البرمجية المصغرة التي تم التحقق من صحتها من Intel والتي تتعلق ب Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | حقن هدف الفرع). يسرد KB4093836 مقالات قاعدة معارف محددة حسب إصدار Windows. تحتوي كل مقالة KB محددة على تحديثات Intel microcode المتوفرة بواسطة وحدة المعالجة المركزية.

في 11 يناير 2018 ، أبلغت Intel عن مشكلات في الرمز المصغر الذي تم إصداره مؤخرا والمقصود به معالجة متغير Spectre 2 (CVE-2017-5715 | حقن هدف الفرع). على وجه التحديد، لاحظت Intel أن هذا الرمز المصغر يمكن أن يتسبب في "عمليات إعادة تشغيل أعلى من المتوقع وسلوك النظام الآخر غير المتوقع" وأن هذه السيناريوهات قد تتسبب في "فقدان البيانات أو تلفها." تجربتنا هي أن عدم استقرار النظام يمكن أن يتسبب في فقدان البيانات أو تلفها في بعض الظروف. في 22 يناير، أوصت Intel بأن يتوقف العملاء عن نشر إصدار الرمز المصغر الحالي على المعالجات المتأثرة بينما تجري Intel اختبارا إضافيا على الحل المحدث. نحن نفهم أن Intel تواصل التحقيق في التأثير المحتمل لإصدار الرمز المصغر الحالي. نحن نشجع العملاء على مراجعة إرشاداتهم بشكل مستمر لإبلاغ قراراتهم.

بينما تقوم Intel باختبار وتحديث ونشر رمز مصغر جديد، فإننا نتوفر تحديثا خارج النطاق (OOB)، KB4078130، يعطل على وجه التحديد التخفيف فقط مقابل CVE-2017-5715. في اختبارنا، تم العثور على هذا التحديث لمنع السلوك الموصوف. للحصول على القائمة الكاملة للأجهزة، راجع إرشادات مراجعة الرمز المصغر من Intel. يغطي هذا التحديث Windows 7 Service Pack 1 (SP1) Windows 8.1 وجميع إصدارات Windows 10، كل من العميل والخادم. إذا كنت تقوم بتشغيل جهاز متأثر، يمكن تطبيق هذا التحديث عن طريق تنزيله من موقع كتالوج Microsoft Update على الويب. يؤدي تطبيق هذه الحمولة على وجه التحديد إلى تعطيل التخفيف فقط مقابل CVE-2017-5715.

اعتبارا من هذا الوقت، لا توجد تقارير معروفة تشير إلى أن Spectre Variant 2 (CVE-2017-5715 | تم استخدام حقن هدف الفرع) لمهاجمة العملاء. نوصي بأن يقوم مستخدمو Windows، عند الاقتضاء، بإعادة تمكين التخفيف من المخاطر مقابل CVE-2017-5715 عندما تبلغ Intel عن حل سلوك النظام غير المتوقع هذا لجهازك.

في فبراير 2018،أعلنت Intel أنها أكملت عمليات التحقق من الصحة الخاصة بها وبدأت في إصدار التعليمات البرمجية المصغرة لمنصات وحدة المعالجة المركزية الأحدث. توفر Microsoft تحديثات التعليمات البرمجية المصغرة التي تم التحقق من صحتها من Intel والمرتبطة ب Spectre Variant 2 Spectre Variant 2 (CVE-2017-5715 | حقن هدف الفرع). يسرد KB4093836 مقالات قاعدة معارف محددة حسب إصدار Windows. تتوفر قائمة KBs تحديثات Intel microcode بواسطة وحدة المعالجة المركزية.

لمزيد من المعلومات، راجع AMD Security التحديثاتوAMD Whitepaper: إرشادات البنية حول التحكم غير المباشر في الفرع . تتوفر هذه من قناة البرنامج الثابت OEM.

نحن نقدم تحديثات التعليمات البرمجية المصغرة التي تم التحقق من صحتها من Intel والتي تتعلق ب Spectre Variant 2 (CVE-2017-5715 | حقن هدف الفرع). للحصول على آخر تحديثات Intel microcode من خلال Windows Update، يجب أن يكون العملاء قد قاموا بتثبيت Intel microcode على الأجهزة التي تعمل بنظام تشغيل Windows 10 قبل الترقية إلى تحديث أبريل 2018 Windows 10 (الإصدار 1803).

يتوفر تحديث الرمز المصغر أيضا مباشرة من كتالوج Microsoft Update إذا لم يكن مثبتا على الجهاز قبل ترقية النظام. يتوفر Intel microcode من خلال Windows Update أو خادم Windows Server Update Services (WSUS) أو كتالوج Microsoft Update. لمزيد من المعلومات وإرشادات التنزيل، راجع KB4100347.

لمزيد من المعلومات، راجع الموارد التالية:

• ADV180012 | Microsoft Guidance for Speculative Store Bypass for CVE-2018-3639

• ADV180013 | Microsoft Guidance for Rogue System Register Read for CVE-2018-3640 وKB 4073065 | إرشادات لعملاء Surface

• مدونة أبحاث الأمان والدفاع من Microsoft

• إرشادات المطور لتجاوز المتجر التخميني

راجع قسمي "الإجراءات الموصى بها" و"الأسئلة المتداولة" في  ADV180012 | إرشادات Microsoft لتجاوز المتجر التخميني.

للتحقق من حالة SSBD، تم تحديث البرنامج النصي Get-SpeculationControlSettings PowerShell للكشف عن المعالجات المتأثرة وحالة تحديثات نظام التشغيل SSBD وحالة التعليمات البرمجية المصغرة للمعالج، إن أمكن. لمزيد من المعلومات والحصول على البرنامج النصي PowerShell، راجع KB4074629.

في 13 يونيو 2018، تم الإعلان عن ثغرة أمنية إضافية تتضمن تنفيذا تخمينيا للقناة الجانبية، تعرف باسم استعادة حالة FP الكسولة، وتم تعيينها CVE-2018-3665 . للحصول على معلومات حول هذه الثغرة الأمنية والإجراءات الموصى بها، راجع ADV180016 Security Advisory | إرشادات Microsoft لاستعادة حالة FP الكسولة .

‏ملاحظة لا توجد إعدادات تكوين (سجل) مطلوبة لاستعادة FP الكسولة.

تم الكشف عن مخزن تجاوز التحقق من الحدود (BCBS) في 10 يوليو 2018، وتعيين CVE-2018-3693. نحن نعتبر BCBS تنتمي إلى نفس فئة الثغرات الأمنية مثل تجاوز التحقق من الحدود (المتغير 1). نحن لسنا على علم حاليا بأي مثيلات من BCBS في برنامجنا. ومع ذلك، نواصل البحث في فئة الثغرات الأمنية هذه وسنعمل مع شركاء الصناعة لإطلاق عمليات التخفيف حسب الحاجة. نشجع الباحثين على تقديم أي نتائج ذات صلة إلى برنامج مكافأة القناة الجانبية للتنفيذ التخميني من Microsoft، بما في ذلك أي مثيلات قابلة للاستغلال من BCBS. يجب على مطوري البرامج مراجعة إرشادات المطور التي تم تحديثها ل BCBS في C++ إرشادات المطور للقنوات الجانبية للتنفيذ التخميني 

في 14 أغسطس 2018، تم الإعلان عن خطأ طرفي L1 (L1TF) وتعيين العديد من CVEs. يمكن استخدام هذه الثغرات الأمنية الجديدة في القناة الجانبية للتنفيذ التخميني لقراءة محتوى الذاكرة عبر حدود موثوق بها، وإذا تم استغلالها، يمكن أن تؤدي إلى الكشف عن المعلومات. هناك العديد من المتجهات التي يمكن للمهاجم من خلالها تشغيل الثغرات الأمنية، اعتمادا على البيئة المكونة. يؤثر L1TF على معالجات Intel® Core® ومعالجات Intel® Xeon®.

لمزيد من المعلومات حول هذه الثغرة الأمنية وعرض مفصل للسيناريوهات المتأثرة، بما في ذلك نهج Microsoft للتخفيف من L1TF، راجع الموارد التالية:

• ADV180018 | إرشادات Microsoft للتخفيف من متغير L1TF

• مدونة أبحاث الأمان الاستشارية الأمنية

• إرشادات الخادم لخطأ L1 Terminal

تختلف خطوات تعطيل Hyper-Threading من الشركة المصنعة للمعدات الأصلية (OEM) إلى الشركة المصنعة للمعدات الأصلية (OEM) ولكنها عادة ما تكون جزءا من BIOS أو أدوات إعداد البرامج الثابتة والتكوين.

يجب على العملاء الذين يستخدمون معالجات ARM 64 بت الاتصال بالشركة المصنعة للمعدات الأصلية للجهاز لدعم البرامج الثابتة لأن حماية نظام التشغيل ARM64 التي تخفف من CVE-2017-5715 | يتطلب إدخال هدف الفرع (Spectre، Variant 2) أحدث تحديث للبرامج الثابتة من الأجهزة OEMs حتى يصبح ساري المفعول.

لمزيد من المعلومات، راجع النصائح الأمنية التالية

• النصائح الإرشادية للأمان من Intel

• ADV190013 | إرشادات Microsoft للتخفيف من الثغرات الأمنية لأخذ عينات البيانات الدقيقة

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني

يرجى الرجوع إلى إرشادات في إرشادات Windows للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني

للحصول على إرشادات Azure، يرجى الرجوع إلى هذه المقالة: إرشادات للتخفيف من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني في Azure.

لمزيد من المعلومات حول تمكين Retpoline، راجع منشور مدونتنا: التخفيف من متغير Spectre 2 باستخدام Retpoline على Windows .

للحصول على تفاصيل حول هذه الثغرة الأمنية، راجع دليل أمان Microsoft: CVE-2019-1125 | ثغرة أمنية في الكشف عن معلومات Windows Kernel.

نحن لسنا على علم بأي مثيل من هذه الثغرة الأمنية في الكشف عن المعلومات التي تؤثر على البنية الأساسية للخدمة السحابية لدينا.

بمجرد أن أصبحنا على علم بهذه المشكلة، عملنا بسرعة على معالجتها وإصدار تحديث. نحن نؤمن بشدة بالشراكات الوثيقة مع كل من الباحثين وشركاء الصناعة لجعل العملاء أكثر أمانا، ولم ننشر التفاصيل حتى الثلاثاء 6 أغسطس، بما يتماشى مع ممارسات الكشف المنسقة عن الثغرات الأمنية.

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني.

يمكن العثور على مزيد من الإرشادات في إرشادات Windows للحماية من الثغرات الأمنية في القناة الجانبية للتنفيذ التخميني.

يمكن العثور على مزيد من الإرشادات في إرشادات تعطيل إمكانية ملحقات مزامنة معاملات Intel (Intel TSX).

المنتجات المذكورة في هذه المقالة للجهات الأخرى تابعة لشركات مستقلة عن Microsoft. نحن لا نقدم أي ضمان، ضمني أو غير ذلك، حول أداء أو موثوقية هذه المنتجات.

نحن نقدم معلومات جهة اتصال خارجية لمساعدتك في العثور على الدعم التقني. قد تتغير معلومات الاتصال هذه بدون إشعار. نحن لا نضمن دقة معلومات جهة الاتصال هذه التابعة لجهة خارجية.