Intel ໄດ້ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ປະເພດໃໝ່

Intel ໄດ້ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ປະເພດໃຫມ່ໃນໂປເຊດເຊີຂອງມັນ - MDS (Microarchitectural Data Sampling). ເຊັ່ນດຽວກັນກັບການໂຈມຕີ Spectre ທີ່ຜ່ານມາ, ບັນຫາໃຫມ່ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ເປັນເຈົ້າຂອງຈາກລະບົບປະຕິບັດການ, ເຄື່ອງ virtual, ແລະຂະບວນການຕ່າງປະເທດ. ມັນໄດ້ຖືກກ່າວຫາວ່າບັນຫາໄດ້ຖືກພົບເຫັນຄັ້ງທໍາອິດໂດຍພະນັກງານ Intel ແລະຄູ່ຮ່ວມງານໃນລະຫວ່າງການກວດສອບພາຍໃນ. ໃນເດືອນມິຖຸນາແລະເດືອນສິງຫາ 2018, ຂໍ້ມູນກ່ຽວກັບບັນຫາຍັງໄດ້ຖືກສະຫນອງໃຫ້ Intel ໂດຍນັກຄົ້ນຄວ້າເອກະລາດ, ຫຼັງຈາກນັ້ນເກືອບຫນຶ່ງປີຂອງການເຮັດວຽກຮ່ວມກັນໄດ້ດໍາເນີນການກັບຜູ້ຜະລິດແລະຜູ້ພັດທະນາລະບົບປະຕິບັດການເພື່ອກໍານົດ vectors ການໂຈມຕີທີ່ເປັນໄປໄດ້ແລະສະຫນອງການແກ້ໄຂ. ໂປເຊດເຊີ AMD ແລະ ARM ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ.

ຊ່ອງໂຫວ່ທີ່ລະບຸໄວ້:

CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), ການຟື້ນຟູເນື້ອໃນຂອງບ່ອນເກັບຂໍ້ມູນ. ໃຊ້ໃນການໂຈມຕີ Fallout. ລະດັບອັນຕະລາຍແມ່ນກໍານົດ 6.5 ຈຸດ (CVSS);

CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data Sampling), ການຟື້ນຟູເນື້ອໃນພອດໂຫຼດ. ໃຊ້ໃນການໂຈມຕີ RIDL. CVSS 6.5;

CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), ການກູ້ຂໍ້ມູນການຕື່ມຂໍ້ມູນ Buffer. ໃຊ້ໃນການໂຈມຕີ ZombieLoad ແລະ RIDL. CVSS 6.5;

CVE-2019-11091 – MDSUM (Microarchitectural Data Sampling Uncacheable Memory), ການກູ້ເນື້ອໃນຄວາມຊົງຈຳທີ່ບໍ່ສາມາດຈັດເກັບໄດ້. ໃຊ້ໃນການໂຈມຕີ RIDL. CVSS 3.8.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru