Au début du mois, une nouvelle vulnérabilité critique dans les processeurs Intel, nommée «Spoiler», a été signalée. Les experts qui ont découvert le problème ont indiqué que les processeurs AMD et ARM n'étaient pas touchés. AMD a maintenant confirmé qu'en raison de caractéristiques architecturales, Spoiler ne pose pas de menace pour ses processeurs.
Comme pour les vulnérabilités Spectre et Meltdown, le nouveau problème réside dans la mise en œuvre des mécanismes d'exécution spéculative des instructions dans les processeurs Intel. Les puces AMD utilisent une approche différente, notamment en ce qui concerne la gestion des opérations en mémoire vive et dans le cache. Plus précisément, Spoiler peut accéder à une partie des informations sur l'adresse (au-dessus de 11 bits d'adresse) lors des opérations de chargement. Les processeurs AMD ne font pas appel aux correspondances d'adresses partielles au-delà de 11 bits lors de la résolution des conflits de chargement.
Il est important de noter que même si Spoiler, tout comme Spectre, repose sur le mécanisme d'exécution spéculative des instructions, il ne sera pas possible de corriger cette nouvelle vulnérabilité avec les «patchs» existants contre les précédentes exploitations. En d'autres termes, les processeurs Intel actuels nécessitent de nouveaux correctifs, qui pourraient à nouveau affecter les performances des puces. Par la suite, Intel devra également apporter des corrections au niveau architectural. AMD, quant à elle, n'aura pas à prendre de telles mesures.
Pour conclure, il convient de noter que Spoiler affecte tous les processeurs Intel, depuis les puces Core de première génération jusqu'aux derniers Coffee Lake Refresh, ainsi que les Cascade Lake et Ice Lake qui ne sont pas encore sortis. Bien qu'Intel ait été informé du problème dès le début de décembre dernier, et plus de dix jours après la divulgation publique de Spoiler, la société n'a pas encore présenté de solutions possibles et n'a même pas effectué de déclaration officielle à ce sujet.
Source : 3dnews.ru
