ក្រុមហ៊ុន Intel បានចេញផ្សាយព័ត៌មានអំពីភាពងាយរងគ្រោះថ្នាក់ថ្មីមួយ

Intel បានចេញផ្សាយព័ត៌មានអំពីភាពងាយរងគ្រោះថ្នាក់ថ្មីនៅក្នុង processors របស់ខ្លួន - MDS (Microarchitectural Data Sampling)។ ដូចការវាយប្រហារ Spectre កន្លងមក បញ្ហាថ្មីអាចនាំឱ្យមានការលេចធ្លាយទិន្នន័យកម្មសិទ្ធិពីប្រព័ន្ធប្រតិបត្តិការ ម៉ាស៊ីននិម្មិត និងដំណើរការបរទេស។ វាត្រូវបានចោទប្រកាន់ថាបញ្ហាត្រូវបានរកឃើញដំបូងដោយបុគ្គលិក Intel និងដៃគូក្នុងអំឡុងពេលសវនកម្មផ្ទៃក្នុង។ នៅខែមិថុនា និងសីហា ឆ្នាំ 2018 ព័ត៌មានអំពីបញ្ហាក៏ត្រូវបានផ្តល់ទៅឱ្យ Intel ដោយអ្នកស្រាវជ្រាវឯករាជ្យផងដែរ បន្ទាប់ពីនោះស្ទើរតែមួយឆ្នាំនៃការងាររួមគ្នាត្រូវបានអនុវត្តជាមួយអ្នកផលិត និងអ្នកបង្កើតប្រព័ន្ធប្រតិបត្តិការដើម្បីកំណត់អត្តសញ្ញាណវ៉ិចទ័រវាយប្រហារដែលអាចកើតមាន និងផ្តល់ការជួសជុល។ AMD និង ARM processors មិនរងផលប៉ះពាល់ដោយបញ្ហានោះទេ។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ៖

CVE-2018-12126 – MSBDS (Microarchitectural Store Buffer Data Sampling) ការងើបឡើងវិញនៃមាតិកាផ្ទុកទិន្នន័យ។ ប្រើក្នុងការវាយប្រហារ Fallout ។ កម្រិតគ្រោះថ្នាក់ត្រូវបានកំណត់ថាជា 6.5 ពិន្ទុ (CVSS);

CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data Sampling) ការងើបឡើងវិញនៃមាតិកាច្រកផ្ទុក។ ប្រើក្នុងការវាយប្រហារ RIDL ។ CVSS 6.5;

CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling) ការងើបឡើងវិញនៃមាតិកាសតិបណ្ដោះអាសន្នការបំពេញ។ ប្រើក្នុងការវាយប្រហារ ZombieLoad និង RIDL ។ CVSS 6.5;

CVE-2019-11091 - MDSUM (Microarchitectural Data Sampling Uncacheable Memory) ការងើបឡើងវិញនៃមាតិកាអង្គចងចាំដែលមិនអាចសម្អាតបាន។ ប្រើក្នុងការវាយប្រហារ RIDL ។ CVSS 3.8 ។

ប្រភព: linux.org.ru