Az Intel közzétett információkat az új sebezhetőségek egy osztályáról a processzoraiban — MDS (Microarchitectural Data Sampling). A Spectre osztályú korábbi támadásokhoz hasonlóan, az új problémák is zárt operációs rendszer adatok, virtuális gépek és idegen folyamatok kiszivárgásához vezethetnek. Állítólag a problémákat először az Intel alkalmazottai és partnerei fedezték fel egy belső audit során. 2018 júniusában és augusztusában az Intel problémáit független kutatók is jelezték, majd majdnem egy éven át közös munka folyt a gyártókkal és az operációs rendszerek fejlesztőivel a támadási vektorok meghatározására és a javítások szállítására. Az AMD és ARM processzorok nem érintettek a problémában.
Feltárt sebezhetőségek:
CVE-2018-12126 — MSBDS (Microarchitectural Store Buffer Data Sampling), a tárolófoglalatok tartalmának helyreállítása. A Fallout támadásban használják. A veszélyesség fokát 6.5 pontra (CVSS) határozták meg;
CVE-2018-12127 — MLPDS (Microarchitectural Load Port Data Sampling), a betöltőportok tartalmának helyreállítása. A RIDL támadásban használják. CVSS 6.5;
CVE-2018-12130 — MFBDS (Microarchitectural Fill Buffer Data Sampling), a kitöltőbuferek tartalmának helyreállítása. A ZombieLoad és RIDL támadásokban használják. CVSS 6.5;
CVE-2019-11091 — MDSUM (Microarchitectural Data Sampling Uncacheable Memory), a nem gyorsítható memória tartalmának helyreállítása. A RIDL támadásban használják. CVSS 3.8.
Forrás: linux.org.ru
