ഒരു പുതിയ തരം കേടുപാടുകൾ സംബന്ധിച്ച വിവരങ്ങൾ ഇന്റൽ പ്രസിദ്ധീകരിച്ചു

ഇൻ്റൽ അതിൻ്റെ പ്രോസസ്സറുകളിലെ ഒരു പുതിയ തരം കേടുപാടുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിച്ചു - MDS (മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ്). കഴിഞ്ഞ സ്‌പെക്‌റ്റർ ആക്രമണങ്ങളെപ്പോലെ, പുതിയ പ്രശ്‌നങ്ങളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം, വെർച്വൽ മെഷീനുകൾ, വിദേശ പ്രക്രിയകൾ എന്നിവയിൽ നിന്നുള്ള കുത്തക ഡാറ്റ ചോർച്ചയിലേക്ക് നയിച്ചേക്കാം. ഇൻ്റൽ ജീവനക്കാരും പങ്കാളികളും ഇൻ്റേണൽ ഓഡിറ്റിങ്ങിൽ പ്രശ്‌നങ്ങൾ ആദ്യം തിരിച്ചറിഞ്ഞുവെന്നാണ് ആരോപണം. 2018 ജൂൺ, ആഗസ്ത് മാസങ്ങളിൽ, സ്വതന്ത്ര ഗവേഷകർ ഇൻ്റലിന് പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങളും നൽകി, അതിനുശേഷം സാധ്യമായ ആക്രമണ വെക്‌ടറുകൾ തിരിച്ചറിയുന്നതിനും പരിഹാരങ്ങൾ നൽകുന്നതിനുമായി നിർമ്മാതാക്കളുമായും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഡെവലപ്പർമാരുമായും ഏകദേശം ഒരു വർഷത്തെ സംയുക്ത പ്രവർത്തനം നടത്തി. എഎംഡി, എആർഎം പ്രോസസറുകളെ പ്രശ്നം ബാധിക്കില്ല.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

CVE-2018-12126 - MSBDS (മൈക്രോ ആർക്കിടെക്ചറൽ സ്റ്റോർ ബഫർ ഡാറ്റ സാംപ്ലിംഗ്), സ്റ്റോറേജ് ബഫർ ഉള്ളടക്കങ്ങളുടെ വീണ്ടെടുക്കൽ. ഫാൾഔട്ട് ആക്രമണത്തിൽ ഉപയോഗിച്ചു. അപകടത്തിൻ്റെ അളവ് 6.5 പോയിൻ്റ് (CVSS) ആയി നിശ്ചയിച്ചിരിക്കുന്നു;

CVE-2018-12127 - MLPDS (മൈക്രോ ആർക്കിടെക്ചറൽ ലോഡ് പോർട്ട് ഡാറ്റ സാംപ്ലിംഗ്), ലോഡ് പോർട്ട് ഉള്ളടക്കങ്ങളുടെ വീണ്ടെടുക്കൽ. RIDL ആക്രമണത്തിൽ ഉപയോഗിച്ചു. CVSS 6.5;

CVE-2018-12130 - MFBDS (മൈക്രോ ആർക്കിടെക്ചറൽ ഫിൽ ബഫർ ഡാറ്റ സാംപ്ലിംഗ്), ഫിൽ ബഫർ ഉള്ളടക്കങ്ങളുടെ വീണ്ടെടുക്കൽ. ZombieLoad, RIDL ആക്രമണങ്ങളിൽ ഉപയോഗിക്കുന്നു. CVSS 6.5;

CVE-2019-11091 - MDSUM (മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ് അൺകാഷബിൾ മെമ്മറി), കാഷെ ചെയ്യാനാവാത്ത മെമ്മറി ഉള്ളടക്കങ്ങളുടെ വീണ്ടെടുക്കൽ. RIDL ആക്രമണത്തിൽ ഉപയോഗിച്ചു. CVSS 3.8.

അവലംബം: linux.org.ru