Intel公司日前報告了6個新的漏洞,這些漏洞跟瑞薩電子的USB 3.0主控驅(qū)動程序有關(guān),存在本地提權(quán)的可能,為此Intel要求用戶卸載或者停用驅(qū)動。
為什么瑞薩USB 3.0的漏洞會由Intel報告呢?這事說起來也很久了,如今Intel的芯片組早就集成原生USB 3.0主控了,但是前幾年(Intle在7系芯片組寸才開始支持原生USB 3.0)Intel的USB 3.0使用的還是日本瑞薩電子的主控設(shè)計,所以漏洞提醒這事跟Intel也脫不了關(guān)系。
這些漏洞會影響所有版本的瑞薩USB 3.0驅(qū)動程序,但Intel表示他們早就停止這類芯片的驅(qū)動支持了,所以用戶要么自己卸載,要么不用這些驅(qū)動了。
退一步來說,即便Intel想管,這個漏洞他們也很難解決,因為驅(qū)動程序畢竟還是瑞薩電子開發(fā)的,Intel只是負(fù)責(zé)分發(fā),現(xiàn)在重頭再去開發(fā)新驅(qū)動是沒可能的。
不過好消息是,這些漏洞只影響Windows 7及之前的平臺,Windows 8/10及更高版本的系統(tǒng)早已使用微軟自帶的USB 3.0驅(qū)動,所以不受影響。