據TheReg報道，Intel處理器的一項設計BUG近日披露，涉及從數據中心應用程序到Java支撐的Web瀏覽器，操作系統(tǒng)則有Windows、Linux、macOS等。
TPU稱，亞馬遜、微軟和谷歌是三個受影響最深的云計算廠商，如果漏洞被利用，那么在同一物理空間的虛擬用戶A可以任意訪問到另一個虛擬用戶B的數據，包括受保護的密碼、應用程序密匙等。
安全人員強調這是一個x86-64處理器的設計缺陷，已經存在了逾十年。不過，AMD不受影響。
目前，Linux和Windows已經在著手修復，因為Intel無法通過微代碼更新彌補，需要操作系統(tǒng)廠商一同修繕，除非直接換用不存在缺陷的新處理器。
與此同時，該BUG另外一個非常棘手的問題在于，修復后會削弱系統(tǒng)30~35%的性能。
資料顯示，Intel本想偷偷修復，但Linux內核更新日志還是暴露了，開發(fā)人員發(fā)現了新加入的“內核頁表隔離”就是為了阻絕跨虛擬賬戶訪問。
而Windows這邊，從去年11月也開始了內核級的調整。
