主機板廠商釋出針對 Spectre 漏洞的 BIOS 更新，Asus、GIGABYTE、MSI 更新程式都已經上線

网络9年前 (2018-01-12)消费与科技2130

Meltdown 和 Spectre 安全性漏洞自從披露以來，造成全世界的恐慌，原因在於這些問題存在於絕大部份的電腦，且往前影響數代處理器微架構。Spectre 漏洞當中的 Variant 2 不僅需要軟體更新，也需要使用改良過後的微碼才可避免，近日 MSI 打頭陣開始釋出 BIOS 更新。

經過媒體近日的報導，讀者應該都知道此次涉及處理器執行方式的安全性漏洞，可以簡單分為 Meltdown（CVE 2017-5754）和 Spectre，其中 Spectre 還可以再細分為 Variant 1 Bounds Check Bypass（CVE 2017-5753）和 Variant 2 Branch Target Injection（CVE 2017-5715）。其它兩者都可以透過軟體更新方式避免，但唯有 Spectre Variant 2 還需要更新微碼的配合，才可以消除疑慮。

Intel 目前已推出針對 Spectre 更新過後的微碼，需要主機板廠商將微碼整合進入自家的 BIOS 當中，消費者也必須自行更新才有保護能力。目前 Asus 與 MSI 是動作較快的市售主機板廠商，已經針對 Z370 晶片組主機板系列推出，而 Asus 則是拿出 BIOS 更新清單，清單的 BIOS 版本號碼將內建更新後的微碼，較近期的主機板已具備更新檔。未來預計大部分的廠商都將推出涵蓋 X99、100 系列晶片組之後的 BIOS 更新。

主機板廠商釋出針對 Spectre 漏洞的 BIOS 更新，Asus、GIGABYTE、MSI 更新程式都已經上線消费与科技第1张
▲MSI 動作相當快速，已推出 Z370 晶片組主機板的 BIOS 更新。