Spectre : Intel renonce à patcher le microcode d'anciens processeurs

Intel a finalement renoncé à mettre à jour le microcode d'anciens processeurs Core 2 (Penryn) et Core i de première génération (Westmere et Nehalem), après avoir pourtant intégré ces références aux plannings de correctifs publiés suite à la découverte des vulnérabilités Meltdown et Spectre. Aucun des processeurs Core 2 ne recevra donc de correctif, tandis que seules quelques puces parmi les premiers processeurs Core i sortis bénéficieront d'un nouveau microcode. Intel explique cette décision en rappelant que les micro-architectures de ces puces limitent naturellement la portée de la variante 2 de Spectre, qu'il s'agit de produits qui ne sont plus commercialisés depuis longtemps et que les systèmes qui en sont équipés sont souvent exploités en "vase clos", ce qui les expose moins à d'éventuelles attaques.

C'est plus précisément la variante 2 de Spectre qui nécessite une mise à jour du microcode des processeurs de sorte à limiter la portée de la faille, en attendant que l'architecture même des puces soit modifiée, pour empêcher que les calculs prédictifs ne puissent donner lieu à des fuites de données mémoire. Précisons que la seconde vague de processeurs Core i de 8e génération, présentée cette semaine, n'est pas nativement immunisée contre ces vulnérabilités, et devront elles aussi être mises à jour pour être protégées (Intel ayant pris soin d'utiliser des puces patchées pour réaliser les divers tableaux de performances accompagnant ses annonces). Tous les processeurs grand public sortis ces cinq dernières années ont reçu des correctifs à appliquer.

Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques