集体诉讼：英特尔被指早在2018年就知道倾覆漏洞 但直到2023年才修复(landiannews.com)

rubycon

英特尔又摊上事儿了，还是数据微采样漏洞或者说瞬态执行类漏洞，而且还遭到了美国消费者的集体诉讼。

2023 年 8 月 9 日，Google Project Zero 团队披露英特尔第 6~11 代酷睿 CPU 以及第 1~4 代至强 CPU 中存在的 Downfall 漏洞 (倾覆或者覆没漏洞)，该漏洞是谷歌研究人员在 2022 年 8 月发现并通报给英特尔的，英特尔花了一年时间研究、分析漏洞并制定了解决方案，目前已经发布微代码更新修复漏洞。



修复方法并不高明，由于这也是推测执行 / 瞬态执行类的漏洞，修复方法和之前一样，都会对 CPU 性能造成影响。

所以在美国有消费者在加利福利亚州圣何塞的美国联邦法院提起了一项集体诉讼，此次诉讼也公布了一些秘密，那就是英特尔早在 2018 年就知道 downfall 漏洞了，但英特尔并未采取任何行动，包括公布漏洞或修复漏洞。

发起该起集体诉讼的五名原告表示，英特尔早在 2018 年就通过两份独立的报告获悉了该漏洞，但当时英特尔正忙着处理幽灵和熔断系列漏洞，因此决定忽略在 AVX 指令中的 downfall 漏洞。

集体诉讼称，现代英特尔 CPU 的持有者，要么留下的是含有漏洞的缺陷产品，要么是必须降低速度来修复这类漏洞。另外值得注意的是，从 2018 年开始英特尔已经针对 CPU 中的幽灵和熔断漏洞实施了硬件层面的修复，但 AVX 指令中的类似攻击并未得到修复。

目前英特尔并未就此次集体诉讼发布回应。

xxzqj

在我国不存在集体诉讼这一做法！

iamlhq

AMD Yes？

rubycon

iamlhq 发表于 2023-11-14 07:43
AMD Yes？

都是 x86 架构，难道 AMD 就能独善其身了？

rubycon

xxzqj 发表于 2023-11-14 07:37
在我国不存在集体诉讼这一做法！

需要跨国起诉 intel，很麻烦的。

ylac

不修复也没法，谁叫其它人玩不动

iamlhq

rubycon 发表于 2023-11-14 07:44
都是 x86 架构，难道 AMD 就能独善其身了？

发起该起集体诉讼的五名原告表示，英特尔早在 2018 年就通过两份独立的报告获悉了该漏洞，但当时英特尔正忙着处理幽灵和熔断系列漏洞，因此决定忽略在 AVX 指令中的 downfall 漏洞。
----------------------------------------------------------------
你自己特别标注的，没有AMD啥事啊。

rubycon

iamlhq 发表于 2023-11-14 07:48
发起该起集体诉讼的五名原告表示，英特尔早在 2018 年就通过两份独立的报告获悉了该漏洞，但当时英特尔正 ...

这个新闻说的是美国 intel 用户发起集体诉讼，有必要提 AMD 么？

balancircle

估计是继续挤牙膏，出新品赚钱

cxy依依

集体诉讼 ✖️
聚众闹事 ✔️

awork

那就是英特尔早在 2018 年就知道 downfall 漏洞了，但英特尔并未采取任何行动，包括公布漏洞或修复漏洞。

原因我想可能是，这么做会影响英特尔的股票以及股东的收益

ayajay

漏洞都是有用的，不能随便情已修复呀，如果要修复一定是已经利用完获得重要信息后吧

zjzxzxl

大多数人没这么专业

wxzhome

国产的软硬件快点跟上吧。尤其是华为的桌面鸿蒙。

嗯嗯嘿哈

可以说 发现漏洞了 一直在想办法修复 到2023年才有最优的解决方案.....将流氓进行到底

smasung

Intel让你换新款CPU咯。

cxxcheng

2023年给你修复了都是看得起消费者了，不修复又有几个人能知道？

32116mm

其实我只是想用电脑来写个PPT，管不了诉讼的事。。