ઇન્ટેલે નબળાઈઓના નવા વર્ગ વિશે માહિતી પ્રકાશિત કરી છે

ઇન્ટેલે તેના પ્રોસેસરોમાં નબળાઈઓના નવા વર્ગ વિશે માહિતી પ્રકાશિત કરી છે - MDS (માઈક્રોઆર્કિટેક્ચરલ ડેટા સેમ્પલિંગ). ભૂતકાળના સ્પેક્ટર હુમલાઓની જેમ, નવી સમસ્યાઓ ઓપરેટિંગ સિસ્ટમ, વર્ચ્યુઅલ મશીનો અને વિદેશી પ્રક્રિયાઓમાંથી માલિકીનો ડેટા લીક કરી શકે છે. એવો આરોપ છે કે આંતરિક ઓડિટ દરમિયાન ઇન્ટેલના કર્મચારીઓ અને ભાગીદારો દ્વારા સમસ્યાઓની ઓળખ કરવામાં આવી હતી. જૂન અને ઓગસ્ટ 2018 માં, સ્વતંત્ર સંશોધકો દ્વારા ઇન્ટેલને સમસ્યાઓ વિશેની માહિતી પણ પ્રદાન કરવામાં આવી હતી, જે પછી સંભવિત હુમલા વેક્ટર્સને ઓળખવા અને ફિક્સેસ પહોંચાડવા માટે ઉત્પાદકો અને ઓપરેટિંગ સિસ્ટમ ડેવલપર્સ સાથે લગભગ એક વર્ષ સંયુક્ત કાર્ય હાથ ધરવામાં આવ્યું હતું. AMD અને ARM પ્રોસેસરો સમસ્યાથી પ્રભાવિત થતા નથી.

ઓળખાયેલ નબળાઈઓ:

CVE-2018-12126 – MSBDS (માઈક્રો આર્કિટેક્ચરલ સ્ટોર બફર ડેટા સેમ્પલિંગ), સ્ટોરેજ બફર સામગ્રીની પુનઃપ્રાપ્તિ. ફોલઆઉટ હુમલામાં વપરાય છે. ભયની ડિગ્રી 6.5 પોઈન્ટ (CVSS) હોવાનું નક્કી કરવામાં આવે છે;

CVE-2018-12127 - MLPDS (માઈક્રોઆર્કિટેક્ચરલ લોડ પોર્ટ ડેટા સેમ્પલિંગ), લોડ પોર્ટ સામગ્રીની પુનઃપ્રાપ્તિ. RIDL હુમલામાં વપરાય છે. CVSS 6.5;

CVE-2018-12130 - MFBDS (માઈક્રોઆર્કિટેક્ચરલ ફિલ બફર ડેટા સેમ્પલિંગ), ભરણ બફર સામગ્રીની પુનઃપ્રાપ્તિ. ZombieLoad અને RIDL હુમલામાં વપરાય છે. CVSS 6.5;

CVE-2019-11091 – MDSUM (માઈક્રો આર્કિટેક્ચરલ ડેટા સેમ્પલિંગ અનકેશેબલ મેમરી), અનકેશેબલ મેમરી કન્ટેન્ટની પુનઃપ્રાપ્તિ. RIDL હુમલામાં વપરાય છે. CVSS 3.8.

સોર્સ: linux.org.ru