Intel behebt Zombieload nur teilweise
12.11.2019 - Intel hat heute in Summe 77 teils kritische Lücken behoben, darunter auch neu, bisher unbekannte Side-Channel-Attacken.
Leider ist es Intel dabei nicht gelungen, alle aktuellen Lücken und Varianten abzudecken. Speziell eine neue Variante von ZombieLoad kann immer noch ausgenützt werden.
Es wird jetzt einige Zeit dauern, bis die BIOS und Betriebsystemhersteller die Patches in Ihre Produkte integrieren. Im Gegensatz zu den Patches gegen Meltdown und Spectre soll die Performance nur um wenige % - Intel spricht von 4% - schlechter werden.
Weitere Informationen finden Sie unter Anderem hier:
- IPAS: Nov 2019 Platform Update
- White Paper: Mitigations for Jump Conditional Code
- Informationen zu den Microcode Updates