Společnost Intel zveřejnila informace o nové třídě zranitelností ve svých procesorech — MDS (Microarchitectural Data Sampling). Stejně jako předchozí útoky třídy Spectre mohou nové problémy vést k úniku citlivých dat operačního systému, virtuálních strojů a cizích procesů. Tvrdí se, že problémy byly nejdříve zjistěny zaměstnanci a partnery Intelu během interního auditu. V červnu a srpnu 2018 byly informace o problémech v Intelu také předány nezávislými výzkumníky, po čemž téměř rok probíhala společná práce s výrobci a vývojáři operačních systémů na určení možných vektorů útoků a dodání oprav. Procesory AMD a ARM nejsou touto problematikou postiženy.
Zjištěné zranitelnosti:
CVE-2018-12126 — MSBDS (Microarchitectural Store Buffer Data Sampling), obnovování obsahu úložných bufferů. Používá se v útoku Fallout. Stupeň nebezpečnosti byl stanoven na 6.5 bodu (CVSS);
CVE-2018-12127 — MLPDS (Microarchitectural Load Port Data Sampling), obnovování obsahu portů načítání. Používá se v útoku RIDL. CVSS 6.5;
CVE-2018-12130 — MFBDS (Microarchitectural Fill Buffer Data Sampling), obnovování obsahu vyplňovacích bufferů. Používá se v útocích ZombieLoad a RIDL. CVSS 6.5;
CVE-2019-11091 — MDSUM (Microarchitectural Data Sampling Uncacheable Memory), obnovování obsahu necacheované paměti. Používá se v útoku RIDL. CVSS 3.8.
Zdroj: linux.org.ru
