Spectre: Intel liefert Microcode-Updates für viele Chips

Intel hat finale Microcode-Updates für Skylake-Client-Prozessoren an Partner ausgeliefert. Damit versehene Chips sind gegen Angriffe via Spectre 2 gehärtet, es obliegt aber bei den meisten (Windows-)Systemen den OEMs, die Microcode-Updates in ihre Bios-Versionen zu integrieren und dann müssen die Nutzer diese noch installieren. Skylake ist Intels CPU-Architektur von 2015, sie steckt in Desktopmodellen wie dem Core i7-6700K (Codename Skylake-S) oder Ultrabook-Ablegern wie dem Core i5-6200U (intern Skylake-U genannt).

Vor rund zwei Wochen hatte Intel bereits überarbeitete Microcode-Updates für Hawell und Broadwell, die Vorgänger von Skylake, angekündigt. Bisher seien diese aber nur als Beta verfügbar - sie würden aber bald final veröffentlicht. Die ursprünglichen Microcode-Updates hatte Intel zurückgezogen, da sie unerwartete Neustarts provozierten. Wie diese zustande kommen, verriet der Hersteller nicht - es gibt bisher nur unbestätigte Gerüchte.

Die meisten CPUs sind noch ungepatcht

Wie ein Blick in die Liste der Client- und Serverprozessoren vom 7. Februar 2018 zeigt (PDF), sind jegliche dieser CPUs abseits von SKL-S und SKL-U noch nicht gepatcht. Es fehlen also Sandy Bridge, Ivy Bridge, Haswell, Broadwell, Kaby Lake, Kaby Lake Refresh und Coffee Lake. Generell außen vor für Microcode-Updates sind die fast ein Jahrzehnt alten Core-Chips mit Nehalem-Architektur, etwa Bloomfield für Desktops und Beckton für Rechenzentren.

Nicht in der Liste aufgeführt sind betroffene SoCs mit Atom-Technik, die Intel auch als Celeron und Pentium verkauft. Zumindest einige davon, nämlich die Apollo-Lake-Familie mit Goldmont-Architektur, haben in Form der Compute Cards und NUCs schon entsprechende Bios-Updates erhalten.

Die Ankündigung von Anfang Januar 2018, dass alle Intel-Chips der vergangenen fünf Jahre die Updates gegen Meltdown und die beiden Spectre-Varianten "innerhalb einer Woche" bekommen sollen, ist damit längst hinfällig.

Generelle Informationen zu den Angriffen liefern unser Artikel "Wie man Spectre und Meltdown loswird" und das Interview mit Daniel Gruß von der TU Graz.

• 

Microcode Update Guidance vom 7. Februar 2018 (Bild: Intel)

Nachtrag vom 9. Februar 2018, 12:03 Uhr

Intel hat die Microcode Update Guidance aktualisiert, wir haben Headline und Teaser angepasst.

Bereits in Produktion sind Patches für Apollo Lake sowie Broxton (Atom/Celeron/Pentium, Desktop/Mobile), für Avoton/Rangeley (Atom C2000, Server), für Bay Trail (Atom, Desktop/Mobile) für Braswell und Cherry Trail (Atom/Celeron/Pentium, Desktop/Mobile), für Denverton (Atom C3000, Server), für Gemini Lake (Celeron/Pentium, Desktop/Mobile), für Knights Landing und Knights Mill (Beschleuniger), für Skylake H/U/S/Y (6th Gen Core, Desktop/Mobile), für Sofia (Atom x3, Smartphone) und für das 7272-Modem.

Als Beta unter Schweigeabkommen für Partner verfügbar sind Microcode-Updates für Broadwell EP und Broadwell EX (Xeon, Server), für Broadwell U/Y (5th Gen Core, Ultrabook), für Cannon Lake U/Y (Next Gen Core, Ultrabook), für Coffee Lake H/S/U (8th Gen Core, Desktop/Mobile), für Haswell EP (Xeon, Server), Haswell U (4th Gen Core, Ultrabook), Kaby Lake D/H/U/S/X/Y (7th Gen Core/Xeon, Desktop/Mobile) sowie für Skylake D und Skylake SP (Xeon, Server).

In Pre-Beta befinden sich die Broadwell-DE (Xeon, Server), die Haswell H/S (4th Gen Core, Desktop/Mobile), die Haswell EX (Xeon, Server), Ivy Bridge EX (Xeon, Server) und jegliche Sandy Bridge (2nd Gen Core).

Vorabvalidiert werden derzeit die Arrandale/Clarkdale (Core, Mobile), die Bloomfield (Core, Desktop), die Lynnfield (Core, Desktop), die Hapertown (Xeon, Server), die Haswell Extreme (4th Gen Core, Desktop), die Nehalem EX (Xeon, Server), die Yorkfield (Core 45 nm, Desktop/Mobile), die Gulftown (Core 32 nm, Desktop) und die Westmere EX (Xeon, Server).