Intel avaldas teavet uue haavatavuste klassi kohta

Intel teatas uutest haavatavustest oma protsessorites — MDS (Mikroarhitektuuri Andmeproovide Proovimine). Nagu varasemad Spectre rünnakud, võivad ka uued probleemid viia operatsioonisüsteemi, virtuaalmasinate ja teiste protsesside tundlike andmete lekkimiseni. Väidetavalt tuvastasid probleemid esmalt Intel'i töötajad ja partnerid siseauditi käigus. Juuni ja augusti 2018. aastal edastasid sõltumatud teadlased samuti teavet Intel'i probleemide kohta, mille järel peaaegu aasta kestis koostöö operatsioonisüsteemide tootjate ja arendajatega rünnakusuundade määratlemiseks ja paranduste toimetamiseks. AMD ja ARM protsessorid ei ole selle probleemiga mõjutatud.

Tuletatud haavatavused:

CVE-2018-12126 - MSBDS (Mikroarhitektuuri Salvestusbufferi Andmeproovide Proovimine), salvestusbufferite sisu taastamine. Kasutatakse Fallout rünnakus. Ohtlikkuse aste on määratud 6.5 punktiliseks (CVSS);

CVE-2018-12127 - MLPDS (Mikroarhitektuuri Laadimisportide Andmeproovide Proovimine), laadimisportide sisu taastamine. Kasutatakse RIDL rünnakus. CVSS 6.5;

CVE-2018-12130 - MFBDS (Mikroarhitektuuri Täitmisbufferi Andmeproovide Proovimine), täitmisbufferite sisu taastamine. Kasutatakse ZombieLoad ja RIDL rünnakutes. CVSS 6.5;

CVE-2019-11091 - MDSUM (Mikroarhitektuuri Andmeproovide Eemaldatav Mälumoodul), mittevahepealsete mälude sisu taastamine. Kasutatakse RIDL rünnakus. CVSS 3.8.

Allikas: linux.org.ru