Penasihat Modifikasi Pengaturan Tegangan CPU Intel®, Diungkapkan 10 Desember 2019

Dokumentasi

Informasi & Dokumentasi Produk

000055804

25/08/2021

Pada tanggal 10 Desember 2019, Intel secara publik mengungkapkan potensi kerentanan keamanan pada beberapa prosesor Intel® yang memungkinkan peningkatan hak istimewa dan/atau pengungkapan informasi.

Ini adalah potensi kerentanan keamanan hanya ketika Intel® Software Guard Extensions (Intel® SGX) diaktifkan pada sistem. Intel telah merilis pembaruan firmware kepada produsen sistem untuk mengurangi potensi kerentanan ini.

Intel merekomendasikan agar pengguna akhir menghubungi produsen sistem mereka untuk mendapatkan versi BIOS terbaru yang memitigasi masalah ini. Anda dapat menemukan daftar banyak situs dukungan produsen sistem di sini.

Masalah ini telah dirujuk menggunakan berbagai nama oleh peneliti dan media termasuk: VoltJockey, Knight, dan Plundervolt.

Produk yang terpengaruh:

  • Intel® Core™ generasi ke-6, ke-7, ke-8, ke-9 & ke-10
  • Intel® Xeon® E3 v5 & v6
  • Intel® Xeon® Prosesor E-2100 & E-2200
    CatatanRangkaian prosesor lainnya (seperti prosesor Intel® Pentium® dan prosesor Intel® Celeron®) mungkin memiliki beberapa SKU yang mendukung Intel® SGX.

Detail teknis lebih lanjut dapat ditemukan di Intel Security Center, INTEL-SA-00289, serta blog Desember kami , yang memberikan ringkasan dari penasihat keamanan bulan ini.

Jika Anda memerlukan bantuan lebih lanjut, hubungi Dukungan Pelanggan Intel.

Tanya Jawab Umum:

Klik atau pertanyaan untuk detailnya:

Apa masalahnya? Peneliti Eksternal memberi tahu Intel tentang potensi kerentanan yang dapat memengaruhi keamanan Intel® Software Guard Extensions (Intel® SGX). Masalah ini dapat terjadi ketika menggunakan perangkat lunak yang memungkinkan pengguna mengubah titik operasi tegangan.
Bagaimana cara memperbaiki masalah ini? Intel telah merilis pembaruan firmware kepada produsen sistem untuk mengurangi potensi kerentanan ini.

Intel merekomendasikan agar pengguna akhir menghubungi produsen sistem mereka untuk mendapatkan versi BIOS terbaru yang memitigasi masalah ini. Anda dapat menemukan daftar banyak situs dukungan produsen sistem.

Apa dampak masalah ini pada sistem yang sudah diterapkan menggunakan Intel® SGX? Intel tidak menyadari penggunaan kerentanan baru di dunia nyata apa pun.
Bagaimana saya bisa tahu jika prosesor saya mendukung Intel® SGX? Jika Anda tidak yakin, hubungi produsen sistem Anda.
Bagaimana potensi kerentanan ini dimitigasi? Pembaruan BIOS mengurangi masalah dengan mengunci tegangan ke pengaturan bawaan.
Apakah masalah ini terhubung ke jenis sistem operasi (OS) tertentu atau apakah masalah ini terpisah dari jenis dan versi OS? Masalah ini tidak termasuk jenis dan versi OS.
Dapatkah saya masih melakukan overclocking? Intel menyarankan Anda menghubungi produsen sistem Anda untuk menentukan apakah sistem Anda mendukung overclocking.
Produsen sistem saya belum memiliki pembaruan yang tersedia, apa yang harus saya lakukan? Sayangnya, Intel tidak dapat mendikte atau mengontrol ketika mitra ekosistem kami merilis berkas BIOS atau driver yang diperbarui. Kami menyarankan Anda meminta perkiraan kapan pembaruan akan tersedia.