英特爾在今年8月,披露了一個名為「Downfall」的安全漏洞,追蹤編號為「CVE-2022-40982」。其利用「Gather Data Sampling」從電腦上竊取其他用戶的數據和敏感資訊,影響多款酷睿處理器,橫跨第6代的Skylake至第11代的Rocket Lake和Tiger Lake。

第11代酷睿桌面處理器的零售包裝
據相關媒體報道,已經有多名英特爾處理器買家提起訴訟,表示英特爾其實早在2018年就知道AVX側通道漏洞的存在,不過並沒有傾向於修復架構中的問題,直到發現「Downfall」安全漏洞,這讓數百萬用戶面臨安全威脅。英特爾隨後針對「Downfall」安全漏洞推出了更新的微碼進行修復,不過有可能會出現性能損失,而且損失的幅度相當大,最多可能達到50%。
在提交的訴訟文件里,提到英特爾在2018年處理Spectre和Meltdown漏洞時,就已經收到了第三方研究人員的報告,裡面就對AVX側通道漏洞的相關問題提出了警告。儘管英特爾早在五年前就掌握了情況,但一直沒有理會。傳聞英特爾實施了與AVX指令集相關的「秘密緩衝區」,打算暫時抑制漏洞的威脅,但最終並沒有解決問題,反而加劇了問題的發生,導致了數據和敏感資訊被竊取。
從訴訟內容來看,這些都是嚴重的指控,不過英特爾尚未對這些內容作出回應。