Intel Microcode Boot Loader

説明

2018 年の初めに、セキュリティ研究者は、すべてのプロセッサに影響を与えるいくつかのセキュリティ脆弱性を発見しました: Meltdown と Spectre.これらの脆弱性により、投機的実行サイドチャネル攻撃が可能になります (CVE-2017-5715、CVE-2017-5753、CVE-2017-5754)。 Meltdown は OS パッチで解決されましたが、Spectre ではマイクロコードの更新が必要でした。

マイクロコードは保存され、BIOS/UEFI によって自動的に読み込まれるため、マザーボードの製造元は更新を発行する必要がありました。ただし、メーカーは通常、最新の製品のファームウェア アップデートのみをリリースします。今日に至るまで、多くのマザーボードが依然として脆弱なままです。

Intel Microcode Boot Loader は、Intel ベースのマザーボードのマイクロコードの問題に対する回避策です。システムが起動するたびにマイクロコードを更新します。 Intel BIOS Implementation Test Suite (BITS) に基づいているため、ユーザーは BIOS/UEFI ROM を変更してセキュリティの脆弱性、バグ、エラッタから保護する必要がなくなりました。

このソリューションには、少なくとも 25MB の USB フラッシュ ドライブ (または同様のデバイス) と、USB デバイスからの起動をサポートする BIOS/UEFI が永続的に接続されている必要があります。または、上級ユーザーは、システムで予約済みのパーティションの上にあるローカル ドライブにインストールすることもできます (手順については、localdrive.txt を参照してください)。