ื ืืจืืคึผืข ืคืื โโืจืืกืขืจืืฉืขืจื ืคืื ETH ืืืจืืง ืืื ืืืืขื ืึทืคืืื ืึท ื ืืึทืข ืืึทืคืึทืื ืืืืฃ ืื ืืขืงืึทื ืืืึทื ืคืื ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืคืื ืืืืืจืขืงื ืืจืึทื ืืืฉืึทื ื ืืื ืื ืงืคึผื, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืขืงืกืืจืึทืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืงืขืจื ืขื ืืึผืจืื ืึธืืขืจ ืึธืจืืึทื ืืืืจื ืึท ืืึทืคืึทืื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืกืืกืืขื ืคึฟืื ืืืืจืืืึทื ืืืฉืื ืขื. ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืงืึธืืขื ืึทืืขื ืจืขืืืืขืขื (CVE-2022-29900, CVE-2022-29901) ืืื ืืขื ืขื ื ืึธืขื ื ืืื ื ืึทืืืจ ืฆื ืกืคึผืขืงืืขืจ-ืื 2 ืื ืคืืื. ืืขืจ ืืืืืง ืงืืื ืึทืจืึธืคึผ ืฆื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืคืื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืืืขื ืคึผืจืึทืกืขืกืื ื ืื "ืฆืืจืืงืงืืืขื" (ืฆืืจืืงืงืืืขื) ืืืืขื, ืืืึธืก ืคืืืฉืื ืื ืึทืืจืขืก ืฆื ืฉืคึผืจืื ืืขื ืคืื ืื ืึธื ืืืืื, ืึทื ืฉืืึธื ืคืื ืึท ืืืืืจืขืงื ืฉืคึผืจืื ืืขื ืืื ืื "ืืืฉืืคึผ" ืืืืขื, ืืึธืืืื ื ืื ืึทืืจืขืก ืคืื ืื ืึธื ืืืืื. ืืืงืึธืจื ืึธืืขืจ ืึท ืงืคึผื ืจืขืืืกืืจืืจื.
ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืื ืื ืึธืื ืคึฟืึทืจ ืคืึทืืฉ ืืืขืจืืึทื ื ืคืึธืจืืืกืืึธืื ืืื ืึธืจืืึทื ืืืืจื ืึท ืืึทืจืืขืืขื, ืกืคึผืขืงืืืึทืืืืืข ืืืขืจืืึทื ื ืฆื ืึท ืืืึธืง ืคืื ืงืึธื ืืืึธืก ืืื ื ืืฉื ืฆืืืขืฉืืขืื ืืืจื ืื ืคึผืจืึธืืจืึทื ืืืจืืคืืจืื ื ืืึธืืืง. ืืขืกืึธืฃ, ืืขืจ ืคึผืจืึทืกืขืกืขืจ ืืืขื ืืึทืฉืืืกื ืึทื ืื ืฆืืืืึทื ืคึผืจืึธืื ืึธื ืืื ื ืืฉื ืืขืจืขืืืคืืจืืืงื ืืื ืืืขื ืฆืืจืืงืงืจืืื ืื ืึธืคึผืขืจืึทืฆืืข ืฆื ืืืื ืึธืจืืืื ืขื ืฉืืึทื, ืึธืืขืจ ืื ืืึทืื ืคึผืจืึทืกืขืกื ืืขืฉืึทืก ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืืืขื ืกืืฃ ืึทืจืืืฃ ืืื ืื ืงืึทืฉ ืืื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืืึทืคืขืจื. ืืืื ืึท ืขืจืึธืื ืืึทืกืื ืขืงืกืึทืงืืืืึทื ืืืึธืง ืึทืงืกืขืก ืืืงืึธืจื, ืืืื ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืืืขื ืคืืจื ืฆื ืืึทืื ืืืืขื ืขื ืคึฟืื ืืืงืึธืจื ืืึทืคึผืึทืืืืื ืืื ืื ืฉืขืจื ืงืึทืฉ.
ืฆื ืืึทืฉืืืืขื ืื ืืึทืื ืืืึธืก ืืืืืื ืืื ืื ืงืึทืฉ ื ืึธื ืกืคึผืขืงืืืึทืืืืืข ืึทืคึผืขืจืืืฉืึทื ื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ื ืืฆื ืืืึทื-ืงืึทื ืึทื ืืขืงื ืืงืก ืฆื ืืึทืฉืืืืขื ืจืืืืืืฉืืึทื ืืึทืื, ืึทืืึท ืืื ืึทื ืึทืืืืืื ื ืขื ืืขืจืื ืืขื ืืื ืึทืงืกืขืก ืฆืืื ืฆื ืงืึทืฉื ืืื ืึทื ืงืึทืืฉืขื ืืึทืื. ืฆื ืืคืขืงืืืืืื ืขืงืกืืจืึทืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืืขืืืื ืืืืฃ ืื ืื ืืขืจ ืคึผืจืืืืืืขืืืข ืืืจืื (ืืืฉื ืคืื ืงืขืจื ืืึผืจืื), "ืืึทืืืขืฅ" ืืขื ืขื ืืขื ืืฆื - ืกืืงืืืึทื ืกืื ืคืื ืงืึทืืึทื ืื ืคืึธืจืฉืืขืื ืืื ืื ืงืขืจื ืืืึธืก ืืขื ืขื ืคึผืึทืกืืง ืคึฟืึทืจ ืกืคึผืขืงืืืึทืืืืืขืื ืืืืขื ืขื ืืึทืื ืคืื ืืึผืจืื ืืืคึผืขื ืืื ื ืืืืฃ ืคืื ืืจืืืกื ืืืง ืื ืึธืื ืืืึธืก ืงืขื ืขื ืืืื ืื ืคืืืึทื ืกื ืืืจื. ืืขืจ ืึทืืึทืงืขืจ.
ืฆื ืืึทืฉืืฆื ืงืขืื ืงืืึทืกืืฉ ืกืคึผืขืงืืขืจ ืงืืึทืก ืื ืคืืื ืืืึธืก ื ืืฆื ืงืึทื ืืืฉืึทื ืึทื ืืื ืืืืืจืขืงื ืฉืคึผืจืื ืืขื ืืื ืกืืจืืงืฆืืขืก, ืจืืึฟ ืึธืคึผืขืจืืืืื ื ืกืืกืืขืืขื ื ืืฆื ืื "ืจืขืืคึผืึธืืื ืข" ืืขืื ืืง, ืืืึธืก ืืื ืืืืืจื ืืืืฃ ืจืืคึผืืืืกืื ื ืืืืืจืขืงื ืฉืคึผืจืื ืืขื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืื "ืจืขื" ืืืืขื, ืคึฟืึทืจ ืืืึธืก ืคึผืจืึทืกืขืกืขืจื ื ืืฆื ืึท ืืึทืืื ืืขืจ ืึธื ืืืืื ืฉืืึทื ืคืึธืจืืืกืืึธืื ืึทืคึผืึทืจืึทื ื ืื ื ืืฆื ืึท ืฆืืืืึทื ืคึผืจืึธืื ืึธื ืืืึธืง. ืืืขื ืจืขืืคึผืึธืืื ืข ืืื ืืึทืงืขื ืขื ืืื 2018, ืขืก ืืื ืืขืืืขื ืืขืืืืืื ืึทื ืกืคึผืขืงืืขืจ-ืืื ืึทืืจืขืก ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืขื ืขื ื ืืฉื ืคึผืจืึทืงืืืฉ ืคึฟืึทืจ ืกืคึผืขืงืืืึทืืืืืข ืืจืึทื ืืฉืื ื ื ืืฆื ืื "ืจืขื" ืืืืขื.
ืื ืจืืกืขืจืืฉืขืจื ืืืึธืก ืืขืืืขืืึธืคึผืขื ืื ืจืขืืืืขืขื ืึทืืึทืง ืืขืืึธื ืืึธืื ืืขืืึทื ืกืืจืืืืื ืื ืืขืืืขืืงืืื ืคืื ืงืจืืืืืื ื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืื ืึธืื ืคึฟืึทืจ ืื ืืฉืืืืืื ืึท ืกืคึผืขืงืืืึทืืืืืข ืืืขืจืืึทื ื ื ืืฆื ืื "ืจืขื" ืืืืขื ืืื ืืจืืืก ืืจืืื-ืืขืืืื ืืืฉืืจืื ืฆื ืืืขื ืืืคืืฆืืจื ืกืืงืืืึทื ืกืื ืคืื ืื ืกืืจืึทืงืฉืึทื ื (ืืึทืืืฉืึทืฅ) ืคึผืึทืกืืง ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืื ืืงืก ืงืขืจื, ืืื ืืืขืืืข ืืืขืืืข ืืืืื ืืื ืืขื ืื ืืคืืขืงื ืืื.
ืืขืฉืึทืก ืืขืจ ืคืึธืจืฉืื ื, ืึท ืืจืืขืื ืขืงืกืคึผืืืื ืืื ืืขืืืขื ืฆืืืขืืจืืื ืืืึธืก ืึทืืึทืื, ืืืืฃ ืกืืกืืขืืขื ืืื ืื ืืขื ืงืคึผืืก, ืฆื ืขืงืกืืจืึทืงื ืึทืจืืืืจืึทืจืืฉ ืืึทืื ืคืื ืงืขืจื ืขื ืืืงืึธืจื ืคืื ืึท ืึทื ืคึผืจืืืืืืึทืืืฉื ืคึผืจืึธืฆืขืก ืืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืืื ืึท ืืืืงืืึทื ืคืื 219 ืืืืขืก ืคึผืขืจ ืกืขืงืื ืืข ืืื 98% ืึทืงืืขืจืึทืกื. ืืืืฃ ืึทืื ืคึผืจืึทืกืขืกืขืจื, ืื ืขืคืขืงืืืืืงืืึทื ืืื ืคืื ืืขืืขืจ - ืื ืจืื ืขื ืงืืจืก ืืื 3.9 ืงื ืคึผืขืจ ืกืขืงืื ืืข. ืืื ืึท ืคึผืจืึทืงืืืฉ ืืืึทืฉืคึผืื, ืืืจ ืืืืึทืื ืืื ืฆื ื ืืฆื ืื ืคืืจืืขืืืืื ืขืงืกืคึผืืืื ืฆื ืืึทืฉืืืกื ืื ืืื ืืึทืื ืคืื ืื /etc/shadow ืืขืงืข. ืืืืฃ ืกืืกืืขืืขื ืืื ืื ืืขื ืงืคึผืืก, ืื ืืึทืคืึทืื ืฆื ืืึทืฉืืืืขื ืื ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืคึผืึทืจืึธื ืืึทืฉ ืืื ืืืจืืืขืงืึธืื ืืื 28 ืืื ืื, ืืื ืืืืฃ ืกืืกืืขืืขื ืืื ืึทืื ืงืคึผืืก - ืืื 6 ืืื ืื.
ืื ืืึทืคืึทืื ืืื ืืืฉืืขืืืงื ืคึฟืึทืจ ืืืจืืช 6-8 ืคืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื ืืืึธืก ืืขื ืขื ืจืขืืขืึทืกืขื ืืืืืขืจ Q3 2019 (ืึทืจืืึทื ืืขืจืขืื ื Skylake), ืืื ืึทืื ืคึผืจืึทืกืขืกืขืจื ืืืืืจื ืืืืฃ Zen 1, Zen 1+ ืืื Zen 2 ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืขืก ืืืึธืก ืืขื ืขื ืจืขืืขืึทืกืขื ืืืืืขืจ Q2021 3. ืืื ื ืืึทืขืจ ืคึผืจืึทืกืขืกืขืจ ืืึธืืขืืก ืึทืืึท ืืื AMD ZenXNUMX ืืื Intel Alder Lake, ืืื ืืขืืื ื ืืื ืืื ARM ืคึผืจืึทืกืขืกืขืจื, ืื ืคึผืจืึธืืืขื ืืื ืืคืืขืฉืืขืื ืืืจื ืืืืืกืืื ื ืฉืืฅ ืืขืงืึทื ืืืึทืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ื ืืฆื IBRS (ืื ืืืจืขืงื ืืจืึทื ืืฉ ืจืืกืืจืืงืืื ืกืคึผืขืงืืืึทืฆืืข) ืื ืกืืจืึทืงืฉืึทื ื ืืขืืคึผืก ืืึทืฉืืฆื ืงืขืื ืื ืคืืื.
ื ืกืืื ืคืื ืขื ืืขืจืื ืืขื ืืื ืฆืืืขืืจืืื ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืืื ืื Xen ืืืืคึผืขืจืืืืืืขืจ, ืืืึธืก ืืืขื ืคืึทืจืฉืคึผืึทืจื ืื ืคึผืจืึธืืืขื ืืื ืืืืืืืืืจื ืืืืฃ ืขืืืขืจืข ืงืคึผืืก. ืื ืคืืจืืขืืืืื ืืึทืืข ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืขื ืืขืจืื ืืขื 68 ืืขืงืขืก, ืืืกืืฃ 1783 ืฉืืจืืช ืืื ืืืืืฅ 387 ืฉืืจืืช. ืฆืื ืืึทืืืืขืจื, ืืขืจ ืฉืืฅ ืคืืจื ืฆื ืืึทืืืืืืง ืึธืืืืขืจืืขื ืงืึธืก - ืืื ืื ืืขืงืกืื ืืขืคืืจื ืืืืฃ ืึทืื ืืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืื ืคืึธืจืฉืืขืืื ื ืคืึทืจืงืืขื ืขืจื ืืื ืขืกืืืืึทืืขื ืคืื 14% ืฆื 39%. ืขืก ืืื ืืขืจ ืืืืืขืจ ืฆื ื ืืฆื ืฉืืฅ ืืืืืจื ืืืืฃ IBRS ืื ืกืืจืึทืงืฉืึทื ื, ืื ืืืฆื ืืื ื ืืึทืข ืืืจืืช ืคืื ืื ืืขื ืงืคึผืืก ืืื ืืขืฉืืืฆื ืกืืึทืจืืื ื ืืื ืื ืืื ืืงืก ืงืขืจื 4.19.
ืืืืฃ ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืึทืืจืขืก ืกืึทืืกืืืืืฉืึทื ืคึฟืึทืจ ืึท ืกืคึผืขืงืืืึทืืืืืข ืืืืืจืขืงื ืฉืคึผืจืื ืืขื ืืื ืืืจืืืขืงืึธืื ืืึทื ืง ืฆื ืึท ืฉืืจืื ืืืึธืก ืืื ืืจืืืก ืืืขื ืึท ืึธืืืืขืจืคืืึธื ืึทืงืขืจื ืืืจื ืื ื ืืืขืจืืงืขืจ ืืื ื (ืื ืืขืจืคืืึธื) ืืื ืื ืฆืืจืืงืงืืืขื ืกืืึทืง ืืึทืคืขืจ. ืืืขื ืึทืืึท ืื ืึธืื ืคืึทืื, ืื "ืจืขื" ืืืืขื ืืืืื ืฆื ืฆืืืืืื ืึทืืจืขืก ืกืขืืขืงืฆืืข ืืึธืืืง ืขื ืืขื ืฆื ืื ืืขื ืืฆื ืคึฟืึทืจ ื ืึธืจืืึทื ืืืืืจืขืงื ืืืฉืึทืืคึผืก. ืืขืจ ืืื ืึท ืืืืื ื ืขืจืืขืจ ืืึธืื ืฉืืื ืืขืคึฟืื ืขื ืืื ืื ืืื ืืงืก ืงืขืจื ืืืึธืก ืฉืึทืคึฟื ืื ืึธืื ืคึฟืึทืจ ืื ืืฉืืืืืื ื ืึทืืึท ืึท ืืึทืงืคืืึธื ืืื ืืขื ืขื ืฆืืืจืืืืขื ืืืจื ืกืืกืืขื ืจืืคื.
ืืืืฃ ืึทืื ืคึผืจืึทืกืขืกืขืจื, ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืคืื ืื "ืจืขื" ืืืืขื ืืื ืืืจืืืขืงืึธืื ืึธื ืืขืจืืึธื ืขื ืฆื ืึท ืึธื ืืืืื-ืกืคึผืขืฆืืคืืฉ ืืึทืคืขืจ (ืฆืืจืืงืงืืืขื ืึทืืจืขืก ืกืืึทืง) ืืื ืื ืฆืืืืึทื ืคืึธืจืืืกืืึธืื ืึทืคึผืึทืจืึทื ืืึทืืจืึทืื ืื "ืจืขื" ืืืืขื ื ืื ืืื ืึท ืงืึธื ืืจืึธื ืฆืืจืืงืงืขืจ, ืึธืืขืจ ืืื ืึท ืืืืืจืขืงื ืฆืืืืึทื. , ืืื, ืึทืงืึธืจืืื ืืื, ื ืืฆื ืื ืืึทืื ืคึฟืึทืจ ืคึผืจืึธืื ืึธื ืืืืืจืขืงื ืืจืึทื ืืืฉืึทื ื. ืืื ืืขืจ ืื ืืืืื ืืื ืืขื, ืึผืืขื ืงืืื "ืจืขื" ืึธืคึผืขืจืึทืฆืืข ืจืืืฉื ืืืจื ืึท ืกืืกืืขื ืจืืคื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื.
ืืื ืึทืืืฉืึทื, ืื ืื ืืขืจ ืึทืจืืืกืืขืื ืืื ืืืื ืืืืขื ืึทืคืืื ืืื ืึทืื ืงืคึผืืก (CVE-2022-23825, ืืจืึทื ืืฉ ืืืคึผ ืฆืขืืืฉืื ื) ืฉืืึทืืืช ืฆื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืคืืงืืืฉ ืฆืืืืืื - ืื ืึธืื ืคึฟืึทืจ ืฆืืืืึทื ืคึผืจืึธืื ืึธื ืงืขื ืขื ืคึผืึทืกืืจื ืืคืืื ืึธื ืื ื ืืืืืง ืฆืืืืึทื ืืื ืกืืจืืงืฆืืขืก, ืืืึธืก ืึทืืึทืื ืื ืคืืืึทื ืกืื ื ืื ืฆืืืืึทื ืคึผืจืึธืื ืึธื ืืึทืคืขืจ. ืึธื ืื ืืืืขื "ืจืขื". ืืขื ืฉืืจืื ืืืืืืืืง ืงืึทืืคึผืืืงืืืฅ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืฉืืฅ ืืื ืจืืงืืืืืขืจื ืืขืจ ืึทืงืืืื ืจืืื ืืงืื ื ืคืื ืื ืฆืืืืึทื ืคึผืจืึธืื ืึธื ืืึทืคืขืจ. ืึทืืื ื ืคืื ืฉืืฅ ืฆื ืื ืงืขืจื ืืื ืืขืจืืื ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืึธืืืืขืจืืขื ืืื 209%.
ืืงืืจ: opennet.ru