Intel ਨੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ

ਇੰਟੇਲ ਨੇ ਆਪਣੇ ਪ੍ਰੋਸੈਸਰਾਂ - ਐਮਡੀਐਸ (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਡੇਟਾ ਸੈਂਪਲਿੰਗ) ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ। ਪਿਛਲੇ ਸਪੈਕਟਰ ਹਮਲਿਆਂ ਦੀ ਤਰ੍ਹਾਂ, ਨਵੇਂ ਮੁੱਦੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਵਿਦੇਸ਼ੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਤੋਂ ਮਲਕੀਅਤ ਡੇਟਾ ਦੇ ਲੀਕ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਅੰਦਰੂਨੀ ਆਡਿਟ ਦੌਰਾਨ ਇੰਟੈਲ ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਭਾਈਵਾਲਾਂ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ। ਜੂਨ ਅਤੇ ਅਗਸਤ 2018 ਵਿੱਚ, ਸੁਤੰਤਰ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵੀ ਇੰਟੇਲ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸੰਭਾਵਿਤ ਹਮਲਾ ਵੈਕਟਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਫਿਕਸ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਨਿਰਮਾਤਾਵਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਡਿਵੈਲਪਰਾਂ ਨਾਲ ਲਗਭਗ ਇੱਕ ਸਾਲ ਦਾ ਸਾਂਝਾ ਕੰਮ ਕੀਤਾ ਗਿਆ ਸੀ। AMD ਅਤੇ ARM ਪ੍ਰੋਸੈਸਰ ਸਮੱਸਿਆ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ:

CVE-2018-12126 - MSBDS (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਸਟੋਰ ਬਫਰ ਡੇਟਾ ਸੈਂਪਲਿੰਗ), ਸਟੋਰੇਜ ਬਫਰਾਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਰਿਕਵਰੀ। ਫਾਲਆਊਟ ਹਮਲੇ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਖ਼ਤਰੇ ਦੀ ਡਿਗਰੀ 6.5 ਪੁਆਇੰਟ (CVSS) ਲਈ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ;

CVE-2018-12127 - MLPDS (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਲੋਡ ਪੋਰਟ ਡੇਟਾ ਸੈਂਪਲਿੰਗ), ਲੋਡ ਪੋਰਟ ਸਮੱਗਰੀ ਦੀ ਰਿਕਵਰੀ। RIDL ਹਮਲੇ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ। CVSS 6.5;

CVE-2018-12130 - MFBDS (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਫਿਲ ਬਫਰ ਡੇਟਾ ਸੈਂਪਲਿੰਗ), ਭਰਨ ਵਾਲੇ ਬਫਰ ਸਮੱਗਰੀ ਦੀ ਰਿਕਵਰੀ। ZombieLoad ਅਤੇ RIDL ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। CVSS 6.5;

CVE-2019-11091 – MDSUM (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਡੇਟਾ ਸੈਂਪਲਿੰਗ ਅਨਕੈਚਏਬਲ ਮੈਮੋਰੀ), ਅਣਕੈਸ਼ਯੋਗ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਦੀ ਰਿਕਵਰੀ। RIDL ਹਮਲੇ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ। CVSS 3.8.

ਸਰੋਤ: linux.org.ru