Intel di derbarê çînek nû ya qelsiyê de agahdarî weşand

Intel agahdarî li ser çînek nû ya qelsiyên di pêvajoyên xwe de weşand - MDS (Nimûneya Daneyên Mîkroarchitectural). Mîna êrîşên Specter ên paşîn, pirsgirêkên nû dikarin bibin sedema derketina daneyên xwedan ji pergala xebitandinê, makîneyên virtual, û pêvajoyên biyanî. Tê îdiakirin ku pirsgirêk pêşî ji hêla xebatkar û hevkarên Intel ve di dema kontrolkirina navxweyî de hatine tespît kirin. Di Hezîran û Tebaxa 2018-an de, agahdarî di derbarê pirsgirêkan de jî ji hêla lêkolînerên serbixwe ve ji Intel re hate peyda kirin, piştî ku hema hema salek xebata hevbeş bi hilberîner û pêşdebirên pergala xebitandinê re hate kirin da ku vektorên êrîşê yên mimkun nas bikin û sererast bikin. Pêvajoyên AMD û ARM ji pirsgirêkê bandor nabin.

Qelsiyên naskirî:

CVE-2018-12126 - MSBDS (Nimûnekirina Daneyên Tampona Firotgeha Mîkroarchitectural), vegerandina naveroka tamponên hilanînê. Di êrîşa Fallout de tê bikaranîn. Asta xetereyê 6.5 xal (CVSS) tê destnîşankirin;

CVE-2018-12127 - MLPDS (Nimûneya Daneyên Porta Barkirina Mîkroarchitectural), vegerandina naveroka portê bar dike. Di êrîşa RIDL de tê bikaranîn. CVSS 6.5;

CVE-2018-12130. Di êrîşên ZombieLoad û RIDL de tê bikar anîn. CVSS 6.5;

CVE-2019-11091 - MDSUM (Mîkroarchitectural Sampling Data Sampling Memory Uncacheable), vegerandina naverokên bîranîna neçalak. Di êrîşa RIDL de tê bikaranîn. CVSS 3.8.

Source: linux.org.ru

Add a comment