A Intel publicou informações sobre uma nova classe de vulnerabilidades em seus processadores — MDS (Microarchitectural Data Sampling). Assim como os ataques da classe Spectre, os novos problemas podem levar ao vazamento de dados confidenciais do sistema operacional, máquinas virtuais e processos de terceiros. Acredita-se que as questões foram inicialmente identificadas por funcionários e parceiros da Intel durante uma auditoria interna. Em junho e agosto de 2018, informações sobre os problemas da Intel também foram repassadas por pesquisadores independentes, após o que quase um ano de trabalho conjunto foi realizado com fabricantes e desenvolvedores de sistemas operacionais para determinar possíveis vetores de ataque e fornecer correções. Os processadores da AMD e ARM não estão afetados por essas questões.
Vulnerabilidades identificadas:
CVE-2018-12126 — MSBDS (Microarchitectural Store Buffer Data Sampling), recuperação do conteúdo dos buffers de armazenamento. Utilizado no ataque Fallout. O nível de gravidade foi definido em 6.5 pontos (CVSS);
CVE-2018-12127 — MLPDS (Microarchitectural Load Port Data Sampling), recuperação do conteúdo dos portos de carregamento. Utilizado no ataque RIDL. CVSS 6.5;
CVE-2018-12130 — MFBDS (Microarchitectural Fill Buffer Data Sampling), recuperação do conteúdo dos buffers de preenchimento. Utilizado nos ataques ZombieLoad e RIDL. CVSS 6.5;
CVE-2019-11091 — MDSUM (Microarchitectural Data Sampling Uncacheable Memory), recuperação do conteúdo da memória não cacheável. Utilizado no ataque RIDL. CVSS 3.8.
Fonte: linux.org.ru
