Intel ले कमजोरीहरूको नयाँ वर्गको बारेमा जानकारी प्रकाशित गरेको छ

इंटेलले यसको प्रोसेसरहरूमा कमजोरीहरूको नयाँ वर्गको बारेमा जानकारी प्रकाशित गरेको छ - MDS (Microarchitectural Data Sampling)। विगतका स्पेक्टर आक्रमणहरू जस्तै, नयाँ मुद्दाहरूले अपरेटिङ सिस्टम, भर्चुअल मेसिनहरू र विदेशी प्रक्रियाहरूबाट स्वामित्व डेटाको चुहावट निम्त्याउन सक्छ। यो आरोप लगाइएको छ कि समस्याहरू पहिलो पटक इन्टेलका कर्मचारीहरू र साझेदारहरूले आन्तरिक लेखा परीक्षणको क्रममा पहिचान गरेका थिए। जुन र अगस्ट 2018 मा, समस्याहरूको बारेमा जानकारी पनि Intel लाई स्वतन्त्र अन्वेषकहरू द्वारा प्रदान गरिएको थियो, जस पछि सम्भावित आक्रमण भेक्टरहरू पहिचान गर्न र समाधानहरू प्रदान गर्न निर्माताहरू र अपरेटिङ सिस्टम विकासकर्ताहरूसँग लगभग एक वर्षको संयुक्त कार्य गरिएको थियो। AMD र ARM प्रोसेसरहरू समस्याबाट प्रभावित छैनन्।

पहिचान गरिएका कमजोरीहरू:

CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), भण्डारण बफरहरूको सामग्रीको रिकभरी। फलआउट आक्रमणमा प्रयोग गरियो। खतराको डिग्री 6.5 अंक (CVSS) हुन निर्धारण गरिएको छ;

CVE-2018-12127 - MLPDS (माइक्रोआर्किटेक्चरल लोड पोर्ट डाटा नमूना), लोड पोर्ट सामग्रीको रिकभरी। RIDL आक्रमणमा प्रयोग गरियो। CVSS ६.५;

CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), भरिने बफर सामग्रीहरूको रिकभरी। ZombieLoad र RIDL आक्रमणहरूमा प्रयोग गरियो। CVSS ६.५;

CVE-2019-11091 – MDSUM (Microarchitectural Data Sampling Uncacheable Memory), क्याचेबल मेमोरी सामग्रीहरूको रिकभरी। RIDL आक्रमणमा प्रयोग गरियो। CVSS ३.८.

स्रोत: linux.org.ru