披露Downfall CPU漏洞
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Downfall.page是安全研究者Daniel Moghimi为披露自己发现的硬件级安全漏洞Downfall（CVE-2022-40982）搭建的官方站点，属于安全领域的漏洞信息披露平台，核心内容围绕该漏洞的原理、影响范围、危害与应对方案展开。
站点核心功能是向公众和行业清晰传递Downfall漏洞的完整信息：该漏洞源于英特尔处理器内存优化功能的设计缺陷，利用Gather指令在推测执行过程中泄露内部向量寄存器内容的问题，攻击者可以通过Gather Data Sampling（GDS）等技术，跨安全隔离边界窃取其他进程、其他用户的敏感数据。
站点公开了漏洞攻击演示（包括从其他用户窃取AES密钥、从Linux内核窃取任意数据、监控可打印字符三类场景），整理了用户最关心的常见问题，明确了影响范围：六代Skylake到十一代Tiger Lake的英特尔酷睿处理器全部受影响，由于英特尔服务器市占率超过70%，几乎所有互联网用户都间接受到影响，该漏洞已经存在了至少9年，甚至英特尔SGX可信执行环境也无法幸免。同时站点也说明了缓解方案：英特尔已发布微码更新修复漏洞，但部分依赖Gather指令的业务可能会遇到最高50%的性能开销。
优势方面，该站点是漏洞发现者官方搭建的信息源，内容权威准确，没有不实信息，FAQ覆盖了普通用户到运维人员几乎所有核心疑问，结构清晰易读，所有内容完全免费开放。
劣势方面，站点内容未完全完成（FAQ末尾截断），受影响处理器的完整列表尚未放出，也没有提供便捷的工具让普通用户检测自己的设备是否受影响，攻击演示仅提供视频占位无法直接播放。
目前该站点可以直接从中国网络访问，不需要代理。适合信息安全研究者研究硬件侧信道漏洞、企业运维人员排查漏洞风险、云计算服务商制定缓解方案，以及想要了解自己设备是否受影响的普通英特尔处理器用户访问。
本测评基于公开资料整理,不构成购买建议,请以 downfall.page 官网实际信息为准。
安全研究资料页，可用于理解CPU侧信道漏洞。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。