Nou, dit is een beetje vreemd… Intel heeft zojuist vrijdagmiddag CPU-microcode-updates voor alle ondersteunde processorfamilies gepubliceerd, terug naar Coffee Lake”Gen 8″voor geheime beveiligingsupdates.
Eerder deze week was het Patch Tuesday en Intel gaf een ronde van nieuwe beveiligingsadviezen voor verschillende-meestal softwarematige-beveiligingsproblemen. Van de beveiligingsadviezen van deze maand was er niets expliciet met betrekking tot CPU-microcode, noch enige”Intel Processor”-adviezen deze maand.
Maar deze vrijdagmiddag komt er voor de Intel Linux CPU-microcode-repository een nieuwe set firmware-binaries… De genoemde verandering is”Beveiligingsupdates voor [INTEL-SA-NA].”Het ID-formaat is voor de Intel Security Advisory (SA) en vermoedelijk is NA voor”Niet beschikbaar”. Aangezien het een paar dagen na Patch Tuesday uitvalt, lijkt het om een nieuw en niet openbaar gemaakt probleem te gaan.
Ook zorgwekkend is de reikwijdte van de nieuwe CPU-microcode voor de beveiligingsupdate(s) zijn in principe alle ondersteunde CPU-families. Van Gen8 Coffee Lake en Whiskey Lake Mobile tot en met de nieuwste Xeon Scalable Gen 4, Xeon Max en Gen 13 Raptor Lake zijn allemaal bijgewerkt. Bovendien is dit de eerste keer dat bijgewerkte CPU-microcode wordt gepubliceerd voor Alder Lake N-CPU’s en Atom C1100″Arizona Beach”-platforms.
Gezien de drop op vrijdagmiddag na Patch Tuesday, beveiligingsupdates voor een niet-gepubliceerd Intel Security Advisory en het brede scala aan betrokken processors, ben ik behoorlijk benieuwd naar deze CPU-microcode-update. Ik zal het dit weekend testen op een aantal Intel CPU’s om in ieder geval te zien of de nieuwe microcode enige invloed heeft op de prestaties. Op zaterdag zou ik een eerste beoordeling moeten hebben als ik een meetbare prestatie-impact vind als gevolg van de nieuwe CPU-microcode.
Linux-gebruikers kunnen de nieuwe Intel CPU-microcodebestanden vinden via deze GitHub-pagina. Degenen die op Windows en andere platforms werken, zullen waarschijnlijk binnenkort de bijgewerkte CPU-microcode-updates via hun respectievelijke kanalen vinden.
