一 漏洞概述

1.1简介

Spectre，又称幽灵，CPU级漏洞，影响计算机正常运行，包括但不限于Mac和iOS设备。Spectre 1.1变种漏洞通过预测缓冲区溢出使得本地攻击者可以在脆弱的系统上执行任意不受信任的代码。Spectre 1.1 变种漏洞影响了数十亿的现代处理器（波及 Intel 和 AMD）。

1.2漏洞危害

Spectre 1.1变种漏洞，攻击者可以执行任意不受信任的代码

1.3 影响版本

   Intel 和 AMD的现代处理器

 

二 影响范围

根据 ZoomEye 网络空间搜索引擎的探测结果，全球一共有 4,862,639 台使用intel和ADM的设备可能受该漏洞的影响。

 

三 修复建议

1. 通过处理器微代码更新缓解 Spectre 1.1 漏洞，建议用户和操作系统供应商部署安全补丁，以应对在可预见的将来会出现的一些新变种。
2. 技术业务咨询：

知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）

028-68360638（互联网企业）