इंटेलने असुरक्षिततेच्या नवीन वर्गाबद्दल माहिती प्रकाशित केली आहे

इंटेलने त्याच्या प्रोसेसरमधील भेद्यतेच्या नवीन वर्गाची माहिती प्रकाशित केली आहे - MDS (मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग). मागील स्पेक्टर हल्ल्यांप्रमाणे, नवीन समस्यांमुळे ऑपरेटिंग सिस्टम, व्हर्च्युअल मशीन आणि परदेशी प्रक्रियांमधून मालकीचा डेटा लीक होऊ शकतो. अंतर्गत ऑडिट दरम्यान इंटेल कर्मचारी आणि भागीदारांद्वारे समस्या प्रथम ओळखल्या गेल्याचा आरोप आहे. जून आणि ऑगस्ट 2018 मध्ये, इंटेलला स्वतंत्र संशोधकांद्वारे समस्यांबद्दल माहिती देखील प्रदान करण्यात आली होती, त्यानंतर संभाव्य हल्ला वेक्टर ओळखण्यासाठी आणि निराकरण करण्यासाठी उत्पादक आणि ऑपरेटिंग सिस्टम डेव्हलपर्ससह जवळजवळ एक वर्ष संयुक्त कार्य केले गेले. AMD आणि ARM प्रोसेसर समस्येमुळे प्रभावित होत नाहीत.

ओळखलेल्या भेद्यता:

CVE-2018-12126 – MSBDS (मायक्रोआर्किटेक्चरल स्टोअर बफर डेटा सॅम्पलिंग), स्टोरेज बफर सामग्रीची पुनर्प्राप्ती. फॉलआउट हल्ल्यात वापरले. धोक्याची डिग्री 6.5 गुण (CVSS) असल्याचे निर्धारित केले जाते;

CVE-2018-12127 - MLPDS (मायक्रोआर्किटेक्चरल लोड पोर्ट डेटा सॅम्पलिंग), लोड पोर्ट सामग्रीची पुनर्प्राप्ती. RIDL हल्ल्यात वापरले. CVSS 6.5;

CVE-2018-12130 - MFBDS (मायक्रोआर्किटेक्चरल फिल बफर डेटा सॅम्पलिंग), फिल बफर सामग्रीची पुनर्प्राप्ती. ZombieLoad आणि RIDL हल्ल्यांमध्ये वापरले. CVSS 6.5;

CVE-2019-11091 – MDSUM (मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग अनकॅचेबल मेमरी), अनकॅशेबल मेमरी सामग्रीची पुनर्प्राप्ती. RIDL हल्ल्यात वापरले. CVSS 3.8.

स्त्रोत: linux.org.ru