报告中并没有详细的介绍这个漏洞，只是称其为“现代设计缺陷”，存在于过去10年终生产的所有现代英特尔处理器中。该漏洞允许用户程序辨别受保护内核内存的内容，黑客可以利用这些更容易地发现其他安全漏洞。但实际上可能比这更糟糕。该漏洞提供对内核内存的访问，“可能会被程序和登录用户滥用以读取内核内存的内容”。

　　这个根本性的设计缺陷，迫使Windows、Linux内核需要进行大规模重新设计，以解决芯片级安全漏洞。目前，程序员们正在争分夺秒地检修Linux开源内核的虚拟存储系统。与此同时，微软公司预计将在下周二发布的补丁中对Windows系统作出必要调整。这些调整已经在去年11月和12月推送给了Windows Insider内部测试者。

　　麻烦的是，Windows、Linux的系统更新将会影响英特尔产品的性能。这一影响正在评估中，但是预计会导致英特尔芯片速度放慢5%至30%，具体取决于任务类型和处理器型号。英特尔最近推出的处理器支持进程上下文标识符(PCID)等功能，可减轻性能受到的影响。

　　苹果公司的64位macOS等类似系统也需要进行更新，因为这一缺陷存在于英特尔的x86芯片中。而且，微代码更新似乎无法解决这个问题。它必须在系统层面的软件内进行修复，或者购买没有设计缺陷的新处理器。

　　英特尔处理器漏洞的细节目前仍未公布，但有望在本月初披露，可能会赶上微软在下周二发布补丁。

标签：