2019년 11월 11일, 인텔은 인텔® 트랜잭션 동기화 확장 (TSX) 비동기 중단(TAA)에서 잠재적 보안 취약점을 공개했습니다. 일부 인텔® 프로세서는 정보 공개를 허용할 수 있습니다. 인텔은 이 잠재적 취약점을 완화하기 위해 펌웨어 업데이트를 공개했습니다.
TSX 비동기 중단(TAA)은 TSX에 의존합니다. TSX를 사용하지 않는 시스템은 TAA의 영향을 받지 않습니다.
인텔의 이전 마이크로코드 완화 마이크로아키텍처 데이터 샘플링(MDS)은 이미 TAA 문제를 해결하는 데 도움을 주었습니다. MDS는 이전에 공개된 투기적 실행 사이드 채널 취약점의 하위 범주입니다. MDS에 대한 하드웨어 완화 장치가 있는 프로세서의 경우, TAA를 해결하기 위한 새로운 마이크로코드가 제공됩니다.
이 취약점은 업계 표준 CVSS에 따라 중간(6.5)으로 분류되었으며, 실제 취약점에 대한 익스플로잇 보고는 없다는 점을 유념해야 합니다.
영향을 받는 제품:
영향을 받은 제품 목록과 이 취약점을 해결하기 위해 필요한 업데이트된 MCU 버전을 확인하세요.
추천 사항:
인텔은 해당® 인텔 프로세서 사용자들에게 해당 문제를 해결하기 위한 최신 펌웨어 버전을 받기 위해 시스템 제공업체에 연락할 것을 권장합니다.
시스템의 마이크로코드 버전을 확인하고 시스템 제조사의 업데이트가 필요한지 확인하세요.
인텔은 모두가 시스템을 최신 상태로 유지할 것을 권장하는데, 이는 보호를 유지하는 가장 좋은 방법 중 하나입니다.
취약점에 대한 추가 기술적 내용은 인텔 보안 센터( INTEL-SA-00270)에서 확인할 수 있습니다.
추가 도움이 필요하시면 인텔 고객 지원팀에 연락해 주세요.
일반적인 질문과 답변:
자세한 내용은 질문을 클릭 하세요: