Spoločnosť Intel zverejnila informácie o novej triede zraniteľností vo svojich procesoroch — MDS (Microarchitectural Data Sampling). Rovnako ako predchádzajúce útoky triedy Spectre, nové problémy môžu viesť k úniku citlivých údajov operačného systému, virtuálnych strojov a cudzích procesov. Tvrdenie, že problémy boli najprv odhalené zamestnancami a partnermi spoločnosti Intel počas interného auditu. V júni a auguste 2018 poskytli informácie o problémoch v Inteli aj nezávislí výskumníci, po čom takmer rok prebiehala spoločná práca s výrobcami a vývojármi operačných systémov na definovaní možných vektorov útokov a dodaní opráv. Procesory AMD a ARM tejto probléme nie sú vystavené.
Odhalené zraniteľnosti:
CVE-2018-12126 — MSBDS (Microarchitectural Store Buffer Data Sampling), obnovenie obsahu úložných bufferov. Používa sa v útoku Fallout. Úroveň nebezpečenstva bola stanovená na 6.5 bodu (CVSS);
CVE-2018-12127 — MLPDS (Microarchitectural Load Port Data Sampling), obnovenie obsahu nákladných portov. Používa sa v útoku RIDL. CVSS 6.5;
CVE-2018-12130 — MFBDS (Microarchitectural Fill Buffer Data Sampling), obnovenie obsahu bufferov vyplnenia. Používa sa v útokoch ZombieLoad a RIDL. CVSS 6.5;
CVE-2019-11091 — MDSUM (Microarchitectural Data Sampling Uncacheable Memory), obnovenie obsahu nekalnerovanej pamäte. Používa sa v útoku RIDL. CVSS 3.8.
Zdroj: linux.org.ru
