Intel プロセッサに別の脆弱性が発見されました。

今回の攻撃は、プロセッサ乱数発生器の実装において重要な役割を果たす、文書化されていない特殊レジスタ バッファに対して実行されます。これは、既知の MDS バグのバリエーションです。
この脆弱性に関するデータは、今年の春にアムステルダム自由大学とチューリッヒ工科大学によって取得され、デモンストレーションのエクスプロイトが開発され、問題に関するデータがインテルに転送され、すでにパッチがリリースされています。 Meltdown や Spectre とは異なり、プロセッサのパフォーマンスには実質的に影響を与えません。
攻撃を受けやすいプロセッサのリスト。

このバッファには、どのコア上のどのプロセスからもアクセスできます。

出所: linux.org.ru

コメントを追加します