Windows 10熔斷漏洞補丁曝致命缺陷：僅Win10.5幸免

Meltdown熔斷、Spectre幽靈兩大處理器安全漏洞今年初曝光后，無論是Intel、AMD這些處理器廠商，還是Windows、Linux這些操作系統，抑或各大主板和整機、服務器廠商，都在馬不停蹄地打補丁修復，現在已經基本告一段落。

但這么大的簍子不可能完美補上，時不時仍然會泛起一些波瀾。安全研究人員Alex Ionescu就宣稱在Windows 10熔斷漏洞補丁內發現了一個致命缺陷，而只有剛剛推送的Windows 10 4月更新修復了它。

缺陷的具體技術細節沒有公開，只是說調用NtCallEnclave將其返回到帶有完整內核頁表目錄的用戶空間，使得修復補丁徹底失效。

但值得玩味的是，Windows 10 4月更新(Version 1803)是唯一對此缺陷免疫的Windows版本，而微軟對此并沒有做任何說明和解釋。——難道是在刺激大家升級最新版？

不過可以放心的是，有報道稱，微軟正在針對舊版Windows 10開發相應的修復補丁，具體何時發布尚不清楚，快的話應該會在5月8日的月度補丁日，到時候也會公布更多細節。