Företaget Intel har publicerat information om en ny typ av sårbarheter

Intel har publicerat uppgifter om en ny klass av sårbarheter i sina processorer - MDS (Microarchitectural Data Sampling). Precis som tidigare attacker av typen Spectre kan dessa nya problem leda till läckage av känsliga data från operativsystem, virtuella maskiner och andra processer. Det påstås att problemen först upptäcktes av anställda och partners till Intel under en intern granskning. I juni och augusti 2018 rapporterade oberoende forskare också om problemen i Intel, efter vilket nästan ett år av samarbete med tillverkare och utvecklare av operativsystem pågick för att identifiera möjliga attackvektorer och leverera patchar. Processorer från AMD och ARM är inte påverkade av problemet.

Upptäckta sårbarheter:

CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), återställande av innehållet i lagringsbuffertar. Används i Fallout-attacken. Allvarlighetsgraden är fastställd till 6.5 poäng (CVSS);

CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data Sampling), återställande av innehållet i inladdningsportar. Används i RIDL-attacken. CVSS 6.5;

CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), återställande av innehållet i fyllnadsbuffertar. Används i ZombieLoad- och RIDL-attacker. CVSS 6.5;

CVE-2019-11091 - MDSUM (Microarchitectural Data Sampling Uncacheable Memory), återställande av innehållet i icke-cacheminne. Används i RIDL-attacken. CVSS 3.8.

Källa: linux.org.ru