ืื ืืขื
ืืึทืืืจื ืืืืฃ ืืืืขื ืึทืคืืื ืคึผืจืึธืืืขืืก ืืืจื ืจืืกืขืจืืฉืขืจื ืคืื ืื ืืขืื ืืฉืข ืืื ืืืืขืจืกืืืขื ืคืื ืืจืึทื (ืขืกืืจืืึทื)
-
ืืึธืืืืขืืึธืึทื (ืคึผืืฃ ) - ืึทืืึทืื ืืืจ ืฆื ืขืงืกืืจืึทืงื ืงืึทื ืคืึทืืขื ืืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืืขืจืข ืคึผืจืึทืกืขืกืึทื, ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืคึผืจืึธืืขืงืืขื ืขื ืงืืึทืืื (ืื, ืืจืึทืกืืื ืขืงืกืขืงืืืืึธื ืกืืืืืืข). ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคืืืืงืืื ืฆื ืืึทืฉืืืืขื ืื ืืขืฉืืืืข ืคืื โโืขืคื ืืืขืืขืจ ืืื ืื Tor ืืืขืืขืจืขืจ ืคืืืกื ืืืง ืืื ืื ืื ืืขืจ ืืืืจืืืึทื ืืึทืฉืื ืืื ืืขืืึทื ืกืืจืืืืื, ืืื ืืขืืื ื ืืื ืืืืขืจืืึทื ืื ื ืื ืึทืงืกืขืก ืฉืืืกืืขื ืืื ืคึผืึทืกืืืขืจืื ืืขื ืืฆื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื;
-
RIDL (ืคึผืืฃ ) - ืึทืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ ืฆืืืืฉื ืคืึทืจืฉืืื ืืคืืขืืื ืืขืจื ืืขืืืื ืืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืึทืืึท ืืื ืคึผืืึธืืืืจื ืืึทืคืขืจื, ืกืืึธืจืืืืฉ ืืึทืคืขืจื ืืื ืืึทืกืข ืคึผืึธืจืฅ. ืืืืฉืคืืื ืคืื ืื ืคืืื ืืขื ืขื ืืขืืืืื ืฆื ืึธืจืืึทื ืืืืจื ืืืงืก ืคืื ืื ืืขืจืข ืคึผืจืึทืกืขืกืึทื, ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืคึผืจืึธืืขืงืืขื ืื ืงืืึทืืืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืืืืืื ืืื ืฆื ืืขืคึฟืื ืขื ืื ืืื ืืึทืื ืคืื ืื ืืืึธืจืฆื ืคึผืึทืจืึธื ืืึทืฉ ืคึฟืื /etc/shadow ืืขืฉืึทืก ืคึผืขืจืืึธืืืฉ ืึธืืขื ืืึทืงืืืฉืึทื ืคืจืืืื (ืื ืืึทืคืึทืื ืืขื ืืืขื 24 ืฉืขื);ืืื ืึทืืืฉืึทื, ืึท ืืืืฉืคึผืื ืคืื ืึท ืืึทืคืึทืื ื ืืฆื ืืืฉืึทืืืึทืกืงืจืืคึผื ืืื ืืืขืืึทืกืกืขืืืื ืืื ืืขืืืืื ืืืขื ืขืคื ืึท ืืืืืข ืืืึทื ืืื ืื ืกืคึผืืืขืจืืึธื ืงืื ืืึธืืึธืจ (ืืื ืืึธืืขืจื ืคืื-ืคืืขืืืฉื ืืจืึทืืืขืจื, ืึทืืึท ืึท ืืึทืคืึทืื ืืื ืึทื ืืืืงืื ืจืขืื ืฆื ืืืืืืขื ืืืึทืืขืจ ืึทืงืืขืจืึทืกื ืืื ืืืืืขื ืฆื ืืึทืฉืืฆื ืงืขืื ืกืคึผืขืงืืขืจ);
-
ืคืึธืืึทืื (ืคึผืืฃ ) - ืืืื ืขืก ืืขืืืขื ืฆื ืืืืขื ืขื ืืึทืื ืืขืฆืื ืก ืืขืฉืจืืื ืืืจื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืืึทืฉืืืืขื ืื OS ืืึผืจืื ืืืืกืืืื ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืื ืืขืจืข ืื ืคืืื; -
ืงืจืึธื-ืฆื-ืืืง ืคืึธืจืืืขืจืืื ื - ืขืงืกืคึผืืืืฅ ืงืคึผื ืึธืคึผืืืืืืึทืืืึธื ืก ืคึฟืึทืจ ืืจืืขืื ืืื ืื ืกืืึธืจืืืืฉ ืืึทืคืขืจ ืืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืืืคึผืึทืก ืื ืงืขืจื ืึทืืจืขืก ืคึผืืึทืฅ ืจืึทื ืืึทืืืืืืฉืึทื ืืขืงืึทื ืืืึทื (KASLR), ืฆื ืืึธื ืืืึธืจ ืื ืฉืืึทื ืคืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืึธืืขืจ ืคึฟืึทืจืึธืจืืึทื ืืืืจืื ื ืืืงืก ืืื ืงืึธืืืื ืึทืฆืืข ืืื ืืึทืืืฉืึทืฅ ืืืืืจื ืืืืฃ ืกืคึผืขืงืืขืจ ืืขืืืึธืืก.
ืืืืขื ืึทืคืืื
- CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), ืึธืคึผืืื ืคืื ืื ืืื ืืึทืื ืคืื ืกืืึธืจืืืืฉ ืืึทืคืขืจื. ืืขืืืืื ื ืืื ืื ืคืึธืืึทืื ืืึทืคืึทืื. ืืขืจ ืืจืึทื ืคืื ืืขืคืึทืจ ืืื ืืืฉืืืกื ืฆื ืืืื 6.5 ืคืื ืงืื (CVSS);
- CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data Sampling), ืึธืคึผืืื ืคืื ืืึทืกืข ืคึผืึธืจื ืืื ืืึทืื. ืืขืืืืื ื ืืื ืื RIDL ืืึทืคืึทืื. CVSS 6.5;
- CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), ืึธืคึผืืื ืคืื ืคึผืืึธืืืืจื ืืึทืคืขืจ ืืื ืืึทืื. ืืขืืืืื ื ืืื ZombieLoad ืืื RIDL ืื ืคืืื. CVSS 6.5;
- CVE-2019-11091 - MDSUM (ืืืืงืจืึธืืึทืจืืฉืืืขืงืืืจืึทื ืืึทืืึท ืกืึทืืคึผืืื ื ืื ืงืึทืืฉืขืึทืืืข ืืึผืจืื), ืึธืคึผืืื ืคืื ืื ืงืึทืืฉืึทืืึทื ืืึผืจืื ืืื ืืึทืื. ืืขืืืืื ื ืืื ืื RIDL ืืึทืคืึทืื. CVSS 3.8.
ืกืืื-ืงืึทื ืึทื ืึทืืึทืงืก ืืืืฃ ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืกืืจืึทืงืืฉืขืจื ืืขื ืขื ืคืื ืืขืจ ืฉืืืขืจ ืฆื ืืืจืืคืืจื ืงืึทืืคึผืขืจื ืืื ืืขืืืึธืืก ืคึฟืึทืจ ืจืืกืืึธืจืื ื ืงืึทืฉ ืืื ืืึทืื ืืื ืืึทืจืคื ืืจืึทืงืื ื ืืื ืึทื ืึทืืืืืื ื ืืึทืืืืืืง ืึทืืึทืื ืฅ ืคืื ืืึทืื ืฆื ืืึทืฉืืืืขื ืืืืขืจ ืคึฟืึทืจืืื ืืื ื ืืื ืืืืขืจ ืึทืืจืขืกืขืก ืืื ืืึผืจืื (ืืื ืขืกืึทื ืก, ืึท ืึทืืึทืงืขืจ ืงืขื ื ืืฉื ืคึผืขืจืคึผืึทืกืื ืื ืืขืจืกืขืคึผื ืืืืขืจ ืืึทืื , ืึธืืขืจ ืงืขื ืฆืืื ืฆื ืึธื ืงืืืึทืื ืืืงืก ืืื ืฆืืืืืื ืกืืึทืืืกืืืฉ ืืขืืืึธืืก ืฆื ืจืขืงืึธื ืกืืจืืืจื ืืืืขืจ ืืืืคึผืก ืคืื ืืึทืื). ืึทืืืืืืึธื ืึทืืื, ืื ืืึทืคืึทืื ืืืืื ืึทืคืขืงืฅ ืืึทืื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืืฉืืืืช ืงืคึผื ืืึทืจืฅ ืืื ืื ืึทืืึทืงืขืจ ืก ืงืึธื.
ืื ืคืืจืืขืืืืื ืืขืืืึธืืก ืคึฟืึทืจ ืืืืขืจืืึทื ืื ื ืื ืืื ืืึทืื ืคืื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืกืืจืึทืงืืฉืขืจื ืืขื ืขื ืืืืืจื ืืืืฃ ืื ืคืึทืงื ืึทื ืื ืกืืจืึทืงืืฉืขืจื ืืขื ืขื ืืขื ืืฆื ืืขืฉืึทืก ืกืคึผืขืงืืืึทืืืืืข ืืึทื ืืืื ื ืคืื ืืืืกื ืขืืขื (ืคืึธืืฅ) ืึธืืขืจ ืืึทืกืข ืืื ืงืจืึธื ืึทืคึผืขืจืืืฉืึทื ื.
ืืขืฉืึทืก ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื, ืื ืืื ืืึทืื ืคืื ืื ืขืจืืขื ืกืืจืึทืงืืฉืขืจื ืืขื ืขื ืจืืืขืจืขืงืืื ืฆื ืจืขืืืฉืืกืืขืจื ืึธืืขืจ ืงืึทืืฉืขืก ืคึฟืึทืจ ืคึผืจืึทืกืขืกืื ื. ืกืคึผืขืงืืืึทืืืืืข ืึทืคึผืขืจืืืฉืึทื ื ืืึธื ื ืื ืคืึทืจืขื ืืืงื ืืื ืืขืจ ืจืขืืืืืึทื ืืื ืึทืืืขืงืืขื ืืืขื, ืึธืืขืจ ืื ืจืืืขืจืขืงืืื ืืื ืืึทืื ืงืขื ืขื ืืืื ืืืฉืืืกื ื ืืฆื ืืืึทื-ืงืึทื ืึทื ืงืึทืฉ ืึทื ืึทืืืกืืก ืืขืงื ืืงืก.
ืืึทืกืข ืคึผืึธืจืฅ ืืขื ืขื ืืขื ืืฆื ืืืจื ืื ืคึผืจืึทืกืขืกืขืจ ืฆื ืืึทืงืืืขื ืืึทืื ืคืื ืืึผืจืื ืึธืืขืจ ืื I/O ืกืึทืืกืืกืืขื ืืื ืฆืืฉืืขืื ืื ืืืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืื ืงืคึผื ืจืขืืืฉืืกืืขืจื. ืจืขืื ืฆื ืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื ืฉืืจืื, ืืึทืื ืคืื ืึทืื ืืจืืคืงืืคืืข ืึทืคึผืขืจืืืฉืึทื ื ืืืืืื ืืื ืื ืคึผืึธืจืฅ ืืื ืืื ืืขื ืขื ืึธืืืืขืจืจืืืึทื ืืืจื ื ืืึทืข ืืึทืื, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืื ืึทืฆืึทื ืืึทืฉืืืืขื ืื ืฉืืึทื ืคืื ืื ืืึทืื ืืื ืื ืืจืืคืงืืคืืข ืคึผืึธืจื ืืืจื ืืึทื ืืคึผืืึทืืืืืื ื ืืืืกื ืขืืขื (ืคืึธืืฅ) ืืื SSE / AVX / AVX-512 ืืื ืกืืจืืงืฆืืขืก ืืืึธืก ืืึธืื ืืขืจ ืืื 64 ืืืฅ ืืึทืื. ืืื ืืขืจ ืึทืืึท ืื ืึธืื, ืืึทืกืข ืึทืคึผืขืจืืืฉืึทื ื ืกืคึผืขืงืืืึทืืืืืขืื ืืืกืฉืืขืื ืึทืื - ืืขืืึทืงื ืืึทืื ืืืึทืืืขืก ืคืื ืื ืขืจืืขื ืกืืจืึทืงืืฉืขืจื ืฆื ืึธืคืขื ืืืง ืึทืคึผืขืจืืืฉืึทื ื. ืืื ืึท ืขื ืืขื ืืืขื, ืึท ืจืื ืขื ืืื ืึธืจืืึทื ืืืืจื ืืืจื ืื ืกืืึธืจืืืืฉ ืืึทืคืขืจ, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืคืึทืจืืืืขืจื ืฉืจืืืื ืฆื ืื ืงืคึผื ืงืึทืฉ ืืื ืืืื ืึท ืืืฉ ืคืื ืึทืืจืขืกืขืก, ืืืึทืืืขืก ืืื ืคืืึทืืก, ืืื ืืขืืื ื ืืื ืืืจื ืื ืคืืืื ื ืืึทืคืขืจ, ืืืึธืก ืึผืืื ืืึทืื ืืืึธืก ืืื ื ืึธื ื ืืฉื ืืื ืื L1 ืงืึทืฉ (ืงืึทืฉ-ืคืึทืจืคืืจื), ืคึฟืึทืจ ืื ืฆืืื ืืึธืืืื ื ืคึฟืื ืงืึทืืฉืขืก ืคืื ืื ืืขืจืข ืืขืืืขืืก.
ืคึผืจืึธืืืขื
ืืื ืืงืก ืงืขืจื ืคึผืจืึทืืขืงืฅ ืงืขืื MDS
4.19.43, 4.14.119 ืืื 4.9.176. ืฉืืฅ ืืืคึฟื
ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืึธืื ืฉืืื ืจืขืืขืึทืกืขื ืคึฟืึทืจ
ื ืคืึทืจืจืืืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืืึทืื ืืืงืก ืคืื ืืืืจืืืึทื ืืืฉืื ืขื ืืืื
ืืงืืจ: opennet.ru