CPU Latest news

Intel provides unnamed microcode security update for Coffee Lake processors

According to a discovery by Linux publication Phoronix, Intel released CPU microcode updates Friday afternoon that extend to processors back to Coffee Lake. Unfortunately, the changelog does not contain any detailed information, other than mentioning that the new microcode fixes an unspecified security issue. The security issue was not included in the Patch Tuesday list, which refers to companies that release patches on the second Tuesday of each month. Additionally, it was noted by Phoronix that no CPU microcode update or new Intel Security Advisory was released for this month.

Source: Shutterstock

About 20 hours ago, Nayeli Rico, a BIOS engineer at Intel, uploaded the release notes and source code for version microcode-20230512. The description of this release is “Security Updates for [INTEL-SA-NA].” The abbreviation “SA” probably stands for “Security Advisory”, while “NA” probably stands for “Not Available”. There appears to be a security vulnerability affecting numerous Intel platforms, including the latest consumer Intel Core Raptor Lake 13th generation and the Xeon Sapphire Rapids 4, but interestingly, newer product lines such as Alder Lake-N and the Atom C series (Arizona Beach) are also receiving a microcode update for the first time. The extensive list includes desktop processors from Coffee Lake to today as well as mobile chips from Kaby Lake to today.

Without sufficient documentation, we are unable to assess the extent of the security issue. The Intel list only lists the platforms that receive the new microcode. It is not clear if the problem exclusively affects the listed platforms or if older processors before Coffee Lake are also vulnerable. Usually, motherboard manufacturers include new microcode in their firmware updates. However, for less urgent issues, it can sometimes take a while for manufacturers to release the new firmware. Sometimes it is faster for chip manufacturers to distribute the microcode update via a Windows update. However, this approach has drawbacks because it does not change the hardware or the firmware. Instead, the operating system has to load the microcode at every reboot. Meanwhile, the new CPU microcode update is already available on Linux, and Phoronix is already running tests to measure the impact on the performance of Intel’s Alder Lake P mobile processors and Raptor Lake desktop processors. Windows users should get access to the microcode update soon.

Source: TomsHardware

 

Kommentar

Lade neue Kommentare

Case39

Urgestein

2,498 Kommentare 928 Likes

Die Informationspolitik...

Antwort 1 Like

Igor Wallossek

1

10,173 Kommentare 18,757 Likes

Nichts Genaues weiß man nicht, aber das wenigstens zu 100% :D

Antwort 1 Like

LurkingInShadows

Urgestein

1,348 Kommentare 550 Likes

SA-NA, das neue SNAFU

Antwort Gefällt mir

Y
Yumiko

Veteran

473 Kommentare 206 Likes

"Stabilitätsverbesserungen" 😜

Antwort Gefällt mir

Roland83

Urgestein

669 Kommentare 515 Likes

Zu viel Wissen macht Kopfweh ^^

Antwort Gefällt mir

c
cunhell

Urgestein

546 Kommentare 501 Likes

Wenn man nicht weiss, was der Microcode macht, kann man auch schwerer nachprüfen, ob er Leistung kostet. Wüsste man, was er macht, könnte man viel leichter einen Test aufsetzen, der es nachmisst.

Da nicht jeder, oder vielleicht sogar die Mehrheit der User kaum bis nie einen Bios-Update macht, wäre eine Verteilung über die Betreibssysteme gerade bei Sicherheitsfixes nicht das verkehrteste. Und wenn nicht gerade Prizessoren durchbrennen, sind die Boardhersteller ja eher tranig was Sicherheitsupdates für Microcodes angeht.

Cunhell

Antwort Gefällt mir

Roland83

Urgestein

669 Kommentare 515 Likes

Teilweise wird das eh schon so gemacht. Ich bin aber nur bedingt ein Freund dieser ganzen Updateautomatismen, weil das ist alles so gut getestet und man merkt richtig wie die ganze QM etc bei den Herstellern vorn Hard und Software gelebt wird.. Da läuft man schon Gefahr nur noch vom Regen in die Traufe zu geraten ;)
ICh hab da schon genug Fälle erlebt wo nach den Firmware Updates die bei OEM Systemen gern über das OS kommen zb ganze Herden von Thunderbolt Anschlüssen an Laptops lahm gelegt wurden und dann wegen nicht mehr funktionierenden Docking Stations im Handumdrehen ganze Arbeitsplätze lahm gelegt haben. Nein Danke :)

Antwort Gefällt mir

c
cunhell

Urgestein

546 Kommentare 501 Likes

Du darfst MicrocodeUpdates für die CPU nicht mit BiosUpdates gleichsetzen.

Cunhell

Antwort Gefällt mir

Roland83

Urgestein

669 Kommentare 515 Likes

Doch, denn wenn irgendwas in das System eingespielt wird das dessen Performance u.o. Funktion negativ beeinflußen kann will ich dazu auf jeden Fall erst mal genaue Infos und dementsprechend selbst entscheiden ob ich es brauche oder nicht. Und da spielt es ja erst mal keine große Rolle ob es sich dabei um ein UEFI Update, ein Microcode Update oder sonstige Firmware handelt.

Antwort Gefällt mir

c
cunhell

Urgestein

546 Kommentare 501 Likes

Und Du weisst genau, welche Microcode-Änderungen in den neuen Bios-Versionen drin sind? Woher? Die Beschreibungen der Boardhersteller lassen in den seltensten Fällen eine detailierte Betrachtung der enthaltenen Microcodes zu. Ausser Du hast eine zusätzliche Quelle.

Cunhell

Antwort Gefällt mir

Roland83

Urgestein

669 Kommentare 515 Likes

Nein und ohne Notwendigkeit installiere ich es dann eben nicht, darum gehts ja ;)

Antwort Gefällt mir

Termy

Mitglied

39 Kommentare 18 Likes

In gewisser Weise schon - dass diese auch per OS-Update gepflegt werden ist zwar jetzt keine ganz neue Erscheinung, war aber definitiv nicht immer so ;)

Antwort Gefällt mir

m
maffle

Mitglied

37 Kommentare 32 Likes

MC updates werden zwangsgeladen über Windows updates, bei Linux auch aber da kann man das noch aushebeln und deaktivieren, über mcupdate_GenuineIntel.dll bei Intel und auch mcupdate_AuthenticAMD.dll bei AMD. Das kann man nur umgehn wenn man die Dateien löscht umbenannt und sperrt, werden dann aber beim nächsten Update wieder überschieben. Das ist leider sehr ärgerlich besonders für Laptop Nutzer, die damit Zwangsupdates bekomm und zB Undervolt gesperrt bekommen und starke Performance Verluste erhalten.

Antwort 1 Like

Danke für die Spende



Du fandest, der Beitrag war interessant und möchtest uns unterstützen? Klasse!

Hier erfährst Du, wie: Hier spenden.

Hier kannst Du per PayPal spenden.

About the author

Igor Wallossek

Editor-in-chief and name-giver of igor'sLAB as the content successor of Tom's Hardware Germany, whose license was returned in June 2019 in order to better meet the qualitative demands of web content and challenges of new media such as YouTube with its own channel.

Computer nerd since 1983, audio freak since 1979 and pretty much open to anything with a plug or battery for over 50 years.

Follow Igor:
YouTube Facebook Instagram Twitter

Werbung

Werbung