Siemens ืคืืจืืข
ืื ืืืืคึผืขืจืืืืืืขืจ ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืึท ืืึธืืืืข ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืืื ืืื ืืืืจืืืึทืืืืึทืืืึธื ืืืืฃ ืื ืงืขืจื ืืืจืื. ืงืึทืืคึผืึธืื ืึทื ืฅ ืคึฟืึทืจ ืืึทืกื ืกืืกืืขืืขื ืืขื ืขื ืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืืืคึผื ืืื ืืงืก ืงืขืจื. ืฆื ืคืืจื ืืคืืขืืื ืืขืจืืงืืื, ืื ืืึทืื ืืืึทืจื ืืืืจืืืึทืืืืึทืืืึธื ืืขืงืึทื ืืืึทืื ืฆืืืขืฉืืขืื ืืืจื ืืึธืืขืจื ืงืคึผืืก ืืขื ืขื ืืขื ืืฆื. ืื ืึธืคึผืฉืืืื ืืืง ืคึฟืขืึดืงืืืื ืคืื ืืืฉืึทืืืืึธืืกืข ืืขื ืขื ืืืึทื ืืืืืืืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืคืึธืงืืก ืืืืฃ ืืืื ืืื ื ืืืืจืืืึทื ืืืฉืื ืขื ืฆื ืึท ืคืึทืจืคืขืกืืืงื ืงืคึผื, ืืึทืจืึทื ืืขืื ื ืืื ืืึทืื ืืืึทืจื ืืขืืืืกืขืก. ืืขืจ ืฆืืืึทื ื ืึทืืึทืื ืืืื ืืฉืืืืช ืืืืืืคึผืจืึทืกืขืกืขืจ ืกืขืจืืืขืจ ืฆื ืฉืืืฆื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืขืืืขืืข ืคืจืืึท ืืืืจืืืึทื ืื ืืืืืจืึทื ืืึทื ืฅ, ืืขืืขืจ ืคืื ืืืึธืก ืืื ืึทืกืืื ื ืฆื ืืืื ืืืืืขื ืข ืคึผืจืึทืกืขืกืขืจ ืืึทืจืฅ.
ืืื ืึท ืขื ื ืคึฟืึทืจืืื ืืื ื ืฆื ืื ืงืคึผื, ืื ืึธืืืืขืจืืขื ืคืื ืื ืืืืคึผืขืจืืืืืืขืจ ืืื ืืื ืึทืืืืื ืืื ืืืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืืืืืืืืง ืกืืืคึผืืึทืคืืื, ืืืืึทื ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืืืืคื ืึท ืงืึธืืคึผืืขืงืก ืืืื ืึทืืึทืงืืืฉืึทื ืกืงืขืืืฉืืืขืจ - ืึทืืึทืงืืืืื ื ืึท ืืึทืืื ืืขืจ ืงืคึผื ืืึทืจืฅ ืื ืฉืืจื ืึทื ืงืืื ืื ืืขืจืข ืืึทืกืงืก ืืขื ืขื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืืขื ืงืคึผื. . ืื ืืืึทืืข ืคืื โโืืขื ืฆืืืึทื ื ืืื ืื ืคืืืืงืืื ืฆื ืฆืืฉืืขืื ืืขืจืึทื ืืื ืึทืงืกืขืก ืฆื ืจืขืกืืจืกื ืืื ืคึผืจืืืืงืืึทืืึทื ืคืึธืจืฉืืขืืื ื, ืืืึธืก ืืืื ืืืฉืึทืืืืึธืืกืข ืึท ืคึผืึทืกืืง ืืืืืื ื ืคึฟืึทืจ ืงืจืืืืืื ื ืืึทืกืงืก ืืขืืื ืืื ืคืึทืงืืืฉ ืฆืืื. ืื ืืึทืื ืกืืื ืืื ืืืืืืขื ืกืงืึทืืึทืืืืืื, ืืืืืืขื ืืืจื ืื ื ืืืขืจ ืคืื ืงืคึผื ืงืึธืจืขืก.
ืืื ืืืฉืึทืืืืึธืืกืข ืืขืจืืื ืึธืืึธืืืข, ืืืืจืืืึทื ืื ืืืืืจืึทื ืืึทื ืฅ ืืขื ืขื ืืขืจืืคื "ืงืึทืืขืจืึทืก" (ืฆืขื, ืืื ืื ืืืฉืึทืืืืึทืืก ืงืึธื ืืขืงืกื). ืื ืืขืจ ืึทืคึผืึทืจืึทื, ืื ืกืืกืืขื ืงืืงื ืืื ืึท ืืืื-ืคึผืจืึทืกืขืกืขืจ ืกืขืจืืืขืจ ืืื ืคืึธืจืฉืืขืืื ื
ืืื ืื ื ืืึทืข ืืืขืจืกืืข
- ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ Raspberry Pi 4 ืืึธืืขื ื ืืื ืืขืงืกืึทืก ืื ืกืืจืืืขื ืฅ J721E-EVM ืคึผืืึทืืคืึธืจืืก;
-
ืจืืืืขืจืงื ivshmem ืืืื ืืขื ืืฆื ืฆื ืึธืจืืึทื ืืืืจื ืื ืืขืจืึทืงืฉืึทื ืฆืืืืฉื ืกืขืื. ืืืืฃ ืฉืคึผืืฅ ืคืื ืื ื ืืึท ivshem, ืืืจ ืงืขื ืขื ืื ืกืืจืืืขื ื ืึท ืึทืจืืืขืจืคืืจื ืคึฟืึทืจ VIRTIO; - ืืืคึผืืึทืืขื ืึทื ืื ืคืืืืงืืื ืฆื ืืืกืืืืึทื ืื ืฉืึทืคืื ื ืคืื ืืจืืืก ืืืงืึธืจื ืืืขืืขืจ (ืืขืืึทืคึผืึทืืข) ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืืึทืื ืขืจืึทืืืืืื
CVE-2018-12207 ืืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืืืึธืก ืึทืืึทืื ืึทื ืึทื ืคึผืจืืืืืืึทืืืฉื ืึทืืึทืงืขืจ ืฆื ืึธื ืืืืื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื, ืจืืืึทืืืื ื ืืื ืึท ืกืืกืืขื ืืขื ืืขื ืืื ืื "ืืึทืฉืื ืืฉืขืง ืืขืืช" ืฉืืึทื; - ืคึฟืึทืจ ืกืืกืืขืืขื ืืื ARM64 ืคึผืจืึทืกืขืกืขืจื, ืฉืืืฆื ืคึฟืึทืจ SMMUv3 (ืกืืกืืขื ืืึผืจืื ืืึทื ืึทืืขืืขื ื ืืื ืื) ืืื TI PVU (ืคึผืขืจืืคืขืจืึทื ืืืืจืืืึทืืืืึทืืืึธื ืืื ืื) ืืื ืืืคึผืืึทืืขื ืึทื. PCI ืฉืืืฆื ืืื ืฆืืืขืืขืื ืคึฟืึทืจ ืืคืืขืืื ืืขืจื ืื ืืืืืจืึทื ืืึทื ืฅ ืืืึธืก ืืืืคื ืืืืฃ ืฉืคึผืืฅ ืคืื ืืึทืื ืืืึทืจื (ื ืึทืงืขื-ืืขืืึทื);
- ืืืืฃ X86 ืกืืกืืขืืขื ืคึฟืึทืจ ืืืืขืืก ืงืึทืืขืจืึทืก, ืขืก ืืื ืืขืืืขื ืฆื ืืขืื ืื CR4.UMIP (User-Mode Instruction Prevention) ืืึธืืข ืฆืืืขืฉืืขืื ืืืจื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืืขืจื ืื ืืืจืืคืืจืื ื ืืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืคืื ืืืืขืจ ืื ืกืืจืึทืงืฉืึทื ื, ืึทืืึท ืืื SGDT, SLDT, SIDT , SMSW ืืื STR, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืืื ืื ืคืืื, ืึทืืืขื ืฆื ืคืึทืจืืจืขืกืขืจื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืื ืกืืกืืขื.
ืืงืืจ: opennet.ru