Actualització d'emissions de Microsoft a Rollback Intel Spectre, pegats problemàtics de Meltdown



Multiple reports pegged some issues on Intel's rapid-fire, microcode and software response towards addressing the Spectre and Meltdown vulnerabilities, with Intel themselves coming forward, admitting to the problems' existence, and urging users not to perform said updates. However, Intel's press release wasn't very clear on whether or not users would be able to rollback changes in order to recover their machines' stability. Microsoft has taken the matter into its own hands, via an out of band update for Windows, KB4078130, that specifically disables only the mitigation against CVE-2017-5715 - 'Branch target injection vulnerability.'

A les proves de Microsoft, aquesta actualització concreta és la que la companyia troba més associada a problemes d’estabilitat a les màquines hostes i la seva actualització fora de banda sembla mitigar-los completament. Microsoft també està afegint la possibilitat que els usuaris puguin desactivar o habilitar la mitigació problemàtica, manualment, mitjançant canvis de registre. Microsoft sembla que s’ha ocupat de la neteja de la casa per si soles, després de l’aparent moviment de pressa d’Intel per restaurar la seguretat als sistemes basats en les seves CPU.
Source: Microsoft Support