Intel宣布未來幾周內(nèi)將修復(fù)“Lazy FP”漏洞

　　6月15日消息 近日有外媒報(bào)道稱，繼此前的熔斷（Meltdown）、幽靈（Spectre）后，Intel旗下的處理器產(chǎn)品近日又曝出了一個(gè)新漏洞——“Lazy FP”。需要注意的是，這個(gè)可以使惡意程序任意讀取其他進(jìn)程正在使用數(shù)據(jù)的漏洞將影響全系列基于Intel酷睿處理器的微處理器！感興趣朋友，不妨來了解一下。

　　據(jù)Intel方面介紹，這個(gè)漏洞與Variant 3a類似，多年來許多客戶端和數(shù)據(jù)中心產(chǎn)品中使用的操作系統(tǒng)和管理程序軟件已經(jīng)解決了這個(gè)問題，他們將會(huì)在未來幾周為受影響的用戶以軟件更新的形式修復(fù)這個(gè)漏洞。

　　按照Intel官方的說法，這個(gè)新漏洞是CPU上的一個(gè)錯(cuò)誤，與用戶在使用的操作系統(tǒng)無關(guān)：Windows、Linux、BSD等等。不過，值得慶幸的是，研究人員認(rèn)為這個(gè)漏洞很難借助網(wǎng)絡(luò)瀏覽器來執(zhí)行，因而其帶來的影響比以前的預(yù)測(cè)執(zhí)行漏洞（如熔斷等）要小！

　　此外，該漏洞并不需要進(jìn)行CPU微碼更新，只要通過操作系統(tǒng)更新就能得以修復(fù)。而在Intel官方公布Lazy FP漏洞后，各個(gè)Linux發(fā)行版和微軟也先后發(fā)布了相關(guān)的應(yīng)對(duì)措施！此事的后續(xù)進(jìn)展，我們也將繼續(xù)關(guān)注。