Ono procesor není jenom hardware, ale i software. V CPU je něco čemu se říká microcode.
Princip aktualizace je, že se vytvoří oprava, která se dostane do nové verze BIOSu základní desky.
V rámci zapnutí počítače s novým biosem se zkontroluje, jestli cpu má aktuální verzi microcodu a pokud ne, tak se aktualizuje (tady je chyba, že se nekontroluje podpis).
Teď máme CPU aktualizovaný, ideálně i s opravenou chybou, a pokud se někdo pokusí nahrát novou verzi microcodu, která není podepsaná, tak už to selže
Jasně, otázka jak moc to chceme rozlišovat. Dnes máme různé AI akcelerátory, dřív jsme měli matematický koprocesor (buď v CPU nebo bokem na základní desce).
Intel má svůj slavný ME (Management Engine), kde uvnitř cpu běží nezávislý OS (Minix).
Ale pro zjednodušení je často lepší tyhle detaily vynechat :)
No on i procesor bez té podepisovací chyby by nebyl bezchybný (někde v diskuzi corebootu jsem kdysi myslím četl, že některé pentium 2/3 mají s mikrokódem od výroby problém vůbec začít bootovat). Proto vůbec něco jako update mikrokódu existuje. Takže se prostě důvěřuje updatu v UEFI (koneckoců stejně se odtamtud načítá i kód pro trénování RAM).