A Microsoft néhány javítást kidolgozott a Meltdown sebezhetőség miatt, de úgy tűnik, hogy végzetes hibájuk is volt. Erről Alex Ionescu, a Crowdstrike kiberbiztonsági biztonsági kutatója számolt be. Ionescu tweetelt, hogy csak a Windows 10 javításokat érinti.

A Windows 10 régebbi verziói továbbra is ki vannak téve

A Microsoft csendben foglalkozott ezzel a kérdéssel, de kijavította a 2018. április 10-i Windows frissítéssel, amely április 30-án jelent meg.

" Üdvözlet, kiderül, hogy a Windows 10 Meltdown javításai végzetes hibát mutattak: az NtCallEnclave felhívása visszatért a felhasználói térbe a teljes kerneloldal-táblázatok könyvtárával, teljesen aláásva a mérséklést ", Ionescu tweetelt. Azt is elmondta, hogy a Windows 10 régebbi verziói továbbra is futnak a Meltdown javításokkal, amelyeket még nem frissítettek, így ezek ki vannak téve a nagy kockázatnak.

A Microsoft vigyázott egy újabb vészhelyzetre

A Microsoft sürgősségi biztonsági frissítést adott ki, amelynek semmi köze sincs az Meltdown javításokhoz. Ez a frissítés kiküszöböli a Windows Host Computer Service Shim könyvtár hibáját, amely lehetővé tette a támadók számára a kód távolról történő végrehajtását a hibás rendszereken. A vállalat kritikusnak jelölte a kérdést.

„ Távoli kódfuttatást lehetővé tévő biztonsági rés van akkor, amikor a Windows Host Compute Service Shim (hcsshim) könyvtár nem képes megfelelően ellenőrizni a bemenetet tárolókép importálása közben. A biztonsági rés kihasználása érdekében a támadó egy speciálisan kialakított tárolóképbe helyez egy rosszindulatú kódot, amely ha egy hitelesített rendszergazda importál (húzza), a Host Compute Service Shim könyvtárt használó tárolókezelő szolgáltatásnak okozhat rosszindulatú kódot a Windows operációs rendszeren. ”- írta a Microsoft a hivatalos feljegyzésben.

A Microsoft januárban kezdte forgalomba az Meltdown és Specter javításait, csak egy nappal azután, hogy a biztonsági szakértők két hibát találtak, amelyek lehetővé teszik a támadók számára, hogy adatokat gyűjtsenek a modern processzorok védett területeiről. Nagyon nagy kihívást jelentett a technológiai óriás számára, hogy ezeket a hibákat kijavítsa, ám további biztonsági frissítéseket adott ki, és az Intel számára a CPU mikrokód frissítéseivel is segített.