Intel har offentliggjort oplysninger om en ny klasse af sårbarheder i deres processorer – MDS (Microarchitectural Data Sampling). Ligesom tidligere angreb i Spectre-klassen kan de nye problemer føre til lækage af følsomme data fra operativsystemet, virtuelle maskiner og andres processer. Det hævdes, at problemerne først blev opdaget af Intel-medarbejdere og partnere under en intern revision. I juni og august 2018 blev oplysninger om problemerne i Intel også overdraget til uafhængige forskere, hvorefter der næsten et år blev arbejdet sammen med producenter og udviklere af operativsystemer for at identificere mulige angrebsvektorer og levere rettelser. Processorer fra AMD og ARM er ikke berørt af problemet.
Identificerede sårbarheder:
CVE-2018-12126 – MSBDS (Microarchitectural Store Buffer Data Sampling), genskabelse af indholdet i lagerbuffere. Anvendes i angrebet Fallout. Fareniveauet er vurderet til 6.5 point (CVSS);
CVE-2018-12127 – MLPDS (Microarchitectural Load Port Data Sampling), genskabelse af indholdet i indlæsningsporte. Anvendes i angrebet RIDL. CVSS 6.5;
CVE-2018-12130 – MFBDS (Microarchitectural Fill Buffer Data Sampling), genskabelse af indholdet i fyldbuffere. Anvendes i angrebene ZombieLoad og RIDL. CVSS 6.5;
CVE-2019-11091 – MDSUM (Microarchitectural Data Sampling Uncacheable Memory), genskabelse af indholdet i ikke-cachet hukommelse. Anvendes i angrebet RIDL. CVSS 3.8.
Kilde: linux.org.ru
