查询 Intel 处理器安全漏洞

Intel 处理器安全漏洞表

https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/processors-affected-consolidated-product-cpu-model.html

处理器安全漏洞只需要关注这两个方面

Intel 处理器的漏洞表，包含了所有漏洞，每个漏洞一列（图中右上角），漏洞描述包含 CVE 名称，编号以及 Intel 的编号。新披露的漏洞靠左，老披露的靠右。

1、我用的是哪一款 CPU？
通过 Family、Model 、Stepping 三项就可以定位到列表中的特定型号所在行（图中左上角），查看 CPU 型号通过 lscpu 命令。
2、我是否受到此次 CVE 的影响？
观察图中右下角的字段，

• Not Affected: 代表不受影响
• MCU：代表需要更新微码
• Software：代表需要升级软件

如何查看我的 CPU 的型号？

# lscpu | grep -E "CPU family:|Model:|Stepping:"
CPU family:          6
Model:               85
Stepping:            4

其中 Model 输出结果都是 10 进制，Intel 处理器漏洞表面里使用的是 16 进制（后缀是 H，代表是 16 进制），85 的 16 进制表示 55H，所以这款 CPU 的 Family_Model 是 06_55H, Steeping 是 4。