Plus tôt ce mois-ci, on a appris la découverte d'une nouvelle vulnérabilité critique dans les processeurs Intel, appelée « Spoiler ». Les experts qui ont identifié le problème ont indiqué que les processeurs AMD et ARM n'y sont pas sensibles. Aujourd'hui, AMD a confirmé que, grâce à ses caractéristiques architecturales, Spoiler ne constitue pas une menace pour ses processeurs.
Comme pour les vulnérabilités Spectre et Meltdown, le nouveau problème réside dans la mise en œuvre de mécanismes d'exécution spéculative dans les processeurs Intel. Dans les puces AMD, ce mécanisme est implémenté différemment ; en particulier, une approche différente est utilisée pour gérer les opérations dans la RAM et le cache. Plus précisément, Spoiler peut accéder aux informations d'adresse partielles (au-dessus du bit d'adresse 11) pendant les opérations de démarrage. Et les processeurs AMD n'utilisent pas de correspondances d'adresses partielles au-dessus du bit d'adresse 11 lors de la résolution des conflits de démarrage.
Il est important de noter que bien que Spoiler, comme Spectre, s'appuie sur un mécanisme d'exécution spéculative de commandes, il ne sera pas possible de fermer la nouvelle vulnérabilité avec les « correctifs » existants des exploits précédents. Autrement dit, les processeurs Intel actuels ont besoin de nouveaux correctifs, ce qui peut à nouveau affecter les performances des puces. Et à l’avenir, Intel aura bien entendu besoin de corrections au niveau de l’architecture. AMD n'aura pas à prendre de telles mesures.
Au final, on note que le Spoiler affecte tous les processeurs Intel, en commençant par les puces Core de première génération et en terminant par l'actuel Coffee Lake Refresh, ainsi que les Cascade Lake et Ice Lake non encore sortis. Bien qu'Intel lui-même ait été informé du problème au début du mois de décembre de l'année dernière et que plus de dix jours se soient écoulés depuis que Spoiler a été rendu public, Intel n'a pas présenté de solutions possibles au problème et n'a même pas fait de déclaration officielle dans à cet égard.
Source: 3dnews.ru