Podjetje Intel je objavilo podatke o novi kategoriji ranljivosti v svojih procesorjih - MDS (Microarchitectural Data Sampling). Tako kot prejšnji napadi razreda Spectre lahko tudi nove težave privedejo do uhajanja zaupnih podatkov operacijskega sistema, virtualnih strojev in tujih procesov. Trdi se, da so bile težave najprej odkrivene s strani zaposlenih in partnerjev podjetja Intel med notranjim revizijskim postopkom. Informacije o težavah je junija in avgusta 2018 preneslo tudi nekaj neodvisnih raziskovalcev, po čemer je skoraj eno leto potekalo skupno delo s proizvajalci in razvijalci operacijskih sistemov za identifikacijo možnih vektorjev napadov in izvajanje popravkov. Procesorji AMD in ARM niso dovzetni za to težavo.
Ugotovljene ranljivosti:
CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), obnova vsebine pomnilniških predpomnilnikov. Uporablja se v napadu Fallout. Stopnja nevarnosti je določena na 6.5 točke (CVSS);
CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data Sampling), obnova vsebine naložitvenih vrat. Uporablja se v napadu RIDL. CVSS 6.5;
CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), obnova vsebine predpomnilnikov za zapolnitev. Uporablja se v napadih ZombieLoad in RIDL. CVSS 6.5;
CVE-2019-11091 - MDSUM (Microarchitectural Data Sampling Uncacheable Memory), obnova vsebine nekasirnega pomnilnika. Uporablja se v napadu RIDL. CVSS 3.8.
Izvor: linux.org.ru
