ืจืขืกืขืึทืจืืฉืขืจืก ืคืื ืื ืืขืื ืืฉืข ืืื ืืืืขืจืกืืืขื ืคืื ืืจืึทื (ืขืกืืจืืึทื) ืึทื ืืืขืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึท ื ืืึทืข ืืืคึฟื ืคืื ืืึทืคืึทืื ืืืจื ืืจืื-ืคึผืึทืจืืื ืืฉืึทื ืึทืื ืืึทืืื ืืึธืื 2.0 (CVE-2019-11135), ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืขืงืกืืจืึทืงื ืงืึทื ืคืึทืืขื ืืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืืขืจืข ืคึผืจืึทืกืขืกืึทื, ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืคึผืจืึธืืขืงืืขื ืขื ืงืืึทืืืขืก (ืื, ืืจืึทืกืืื ืขืงืกืขืงืืืืึธื ืกืืืืืืข). ืืขืจ ืคึผืจืึธืืืขื ืึทืคืขืงืฅ ืืืืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื. ืงืึทืืคึผืึธืื ืึทื ืฅ ืฆื ืคืึทืจืฉืคึผืึทืจื ืืขื ืคึผืจืึธืืืขื ืคืืจืืขืืืืื ืืื ื ืขืืื ืืืงืจืึธืงืึธืืข ืืขืจืืืึทื ืืืงื.
ืืขืจ ืคึผืจืึธืืืขื ืืขืืขืจื ืฆื ืื MDS (Microarchitectural Data Sampling) ืงืืึทืก ืืื ืืื ืึท ืืึทืืขืจื ืืืื ืืืขืจืกืืข ืืขืืืื ืฆืืืืจ ืืื ืืืึท ZombieLoad ืื ืคืืื. ZombieLoad 2.0, ืืื ืื ืืขืจืข MDS ืื ืคืืื, ืจืืืืื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืืืึทื-ืงืึทื ืึทื ืึทื ืึทืืืกืืก ืืขืงื ืืงืก ืฆื ืืึทืื ืืื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืกืืจืึทืงืืฉืขืจื (ืืืฉื, Line Fill Buffer ืืื Store Buffer), ืืืึธืก ืืขืืคึผืขืจืขืจืึทืื ืงืจืึธื ืืึทืื ืืขื ืืฆื ืืื ืืขื ืคึผืจืึธืฆืขืก. .
ื ืื Zombieload ืืึทืคืึทืื ืืืึทืจืืึทื ื ืืืืืจื ืืืืฃ ืื ืจืื ืขื ืืืึธืก ืึทืงืขืจื ืืขืฉืึทืก ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืขืงืึทื ืืืึทื ืคึฟืึทืจ ืืืกืื ืืงืจืึทื ืึทืก ืืืขืจืจืืึทืก ืคืื ืึทืคึผืขืจืืืฉืึทื ื (TAA, TSX Asynchronous Abort), ืืืคึผืืึทืืขื ืึทื ืืื ืื TSX (Transactional Synchronization Extensions) ืคืึทืจืืขื ืืขืจืื ื, ืืืึธืก ืืื ืืืฉืืจืื ืคึฟืึทืจ ืืจืืขืื ืืื ืืจืึทื ืกืึทืงืืืึธื ืึทื ืืึผืจืื, ืืืึธืก ืึทืืึทืื ืื ืงืจืืกืื ื ืื ืคืึธืจืฉืืขืืื ื ืคืื ืืืืื-ืืจืขืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืจื ืืื ืึทืืืงืึทืืื ืืืืืึทื ืืืืื ื ืืื ืืืืืง ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืึทืคึผืขืจืืืฉืึทื ื (ืืขืฉืืืฆื ืึทืืึธืืืฉืข ืืจืึทื ืืึทืงืฉืึทื ื ืืืึธืก ืงืขื ืขื ืืืื ืื ืืขื ืืืขื ืึธืืขืจ ืึทืืึธืจืืื). ืืืื ืื ืืขืจืึทืคึผืืื, ืึทืคึผืขืจืืืฉืึทื ื ืืขืืื ืืืืฃ ืื ืืจืึทื ืกืึทืงืืืึธื ืึทื ืืึผืจืื ืืขืื ื ืืขื ืขื ืจืึธืืื ืฆืืจืืง.
ืื ืืจืึทื ืกืึทืงืืืึธื ืึทืืึธืจื ืึทืงืขืจื ืืืกืื ืืงืจืึทื ืึทืกืื, ืืื ืืขืฉืึทืก ืืขื ืืึธื ืื ืืขืจืข ืคึฟืขืืขื ืงืขื ืขื ืึทืงืกืขืก ืื ืงืึทืฉ, ืืืึธืก ืืื ืืืื ืืขื ืืฆื ืืื ืื ืืืกืงืึทืจืืื ืืจืึทื ืกืึทืงืืืึธื ืึทื ืืึผืจืื ืืขืื ื. ืืขืฉืึทืก ืื ืฆืืื ืคืื ืื ืึธื ืืืื ืฆื ืื ืคืึทืงืืืฉ ืงืึทืืคึผืืืฉืึทื ืคืื ืึท ืืืกืื ืืงืจืึทื ืึทืก ืืจืึทื ืกืึทืงืืืึธื ืึทืืึธืจื, ืกืืืืึทืืืึธื ืก ืงืขื ืืืืคืฉืืืื ืืื ืืขืจ ืคึผืจืึทืกืขืกืขืจ, ืืขืฉืึทืก ืื ืกืคึผืขืงืืืึทืืืืืข ืืืจืืคืืจืื ื ืคืื ืึทื ืึธืคึผืขืจืึทืฆืืข, ืงืขื ืขื ืืืืขื ืขื ืืึทืื ืคืื ืื ืขืจืืขื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืืึทืคืขืจื ืืื ืึทืจืืืขืจืคืืจื ืขืก ืฆื ืื ืกืคึผืขืงืืืึทืืืืืข ืึธืคึผืขืจืึทืฆืืข. ืืขืจ ืงืึธื ืคืืืงื ืืืขื ืืขืืึธืื ืืืื ืืืืขืงืืึทื ืืื ืื ืกืคึผืขืงืืืึทืืืืืข ืึธืคึผืขืจืึทืฆืืข ืืืกืงืึทืจืืื, ืึธืืขืจ ืื ืืึทืื ืืืขื ืืืืึทืื ืืื ืื ืงืึทืฉ ืืื ืงืขื ืขื ืืืื ืจืืืจืืืื ื ืืฆื ืืืึทื-ืงืึทื ืึทื ืงืึทืฉ ืึธืคึผืืื ืืขืงื ืืงืก.
ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืขืคื TSX ืืจืึทื ืืึทืงืฉืึทื ื ืืื ืงืจืืืืืื ื ืื ืึธืื ืคึฟืึทืจ ืืืืขืจ ืืืกืื ืืงืจืึทื ืึทืก ืืืขืจืจืืึทืก, ืืขืฉืึทืก ืืืึธืก ืื ืึธืื ืืืืคืฉืืืื ืคึฟืึทืจ ืืืงืื ื ืื ืืื ืืึทืื ืคืื ืื ืขืจืืขื ืืึทืคืขืจื ืกืคึผืขืงืืืึทืืืืืขืื ืึธื ืืขืคืืื ืืื ืืึทืื ืคืื ืืืงืึธืจื ืืืืขื ืขื ืึทืคึผืขืจืืืฉืึทื ื ืืืจืืืขืงืึธืื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืงืคึผื ืืึทืจืฅ. ืื ืจืื ืขื ืืื ืืืืืืขื ืฆื ืื ืงืจืึทื ื ืืฉืืืืช ืงืคึผื ืืึทืจืฅ (ืืืืฃ ืืืึธืก ืื ืึทืืึทืงืขืจ ืก ืงืึธื ืืื ืคืืืกื ืืืง), ืึธืืขืจ ืืื ื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืืึทืคืขืจื ืืขื ืขื ืฉืขืจื ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข ืคึฟืขืืขื ืืื ืืืคึผืขืจ-ืืจืขืืื ื ืืึธืืข, ืขืก ืืื ืืขืืืขื ืฆื ืจืื ืขื ืืึผืจืื ืึทืคึผืขืจืืืฉืึทื ื ืืขืืื ืืื ืื ืืขืจืข ืงืคึผื ืคึฟืขืืขื.
ืืึทืคืึทืื ืืื ืืขืจ ืฆื ืขืืืขืืข ืืึธืืขืืก ืคืื ืื ืึทืื, ื ืืื ืืขืจ ืืื ืฆืขื ื ืืืจ ืคืื ืื ืืขื ืงืึธืจ ืคึผืจืึทืกืขืกืขืจื, ืืื ืืขืืื ื ืืื ืื ืืขื ืคึผืขื ืืืื ืืึธืื, ืื ืืขื ืกืขืืขืจืึธื 5000, ืื ืืขื ืงืกืขืึธื E, ืื ืืขื ืงืกืขืึธื ืื ืืื ืื ืจืืข ืืืจ ืื ืืขื ืงืกืขืึธื ืกืงืึทืืึทืืืข. ื ืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื ืืืืืจื ืืืืฃ ืื ืงืึทืกืงืึทืืข ืืืืง ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืข ืืึทืงืขื ืขื ืืื ืืคืจืื, ืืืึธืก ืืื ืืืืืขืก ื ืืฉื ืกืึทืกืขืคึผืืึทืืึทื ืฆื RIDL ืืื Fallout ืื ืคืืื, ืืขื ืขื ืืืื ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืืึทืคืึทืื. ืืื ืึทืืืฉืึทื ืฆื Zombieload 2.0, ืจืืกืขืจืืฉืขืจื ืืืื ืืืืขื ืึทืคืืื ืื ืืขืืืขืืงืืื ืคืื ืืืืคึผืึทืกืื ื ืคืจืืขืจ ืคืืจืืขืืืืื ืืขืืืึธืืก ืคืื ืฉืืฅ ืงืขืื MDS ืื ืคืืื, ืืืืืจื ืืืืฃ ืื ื ืืฆื ืคืื ืื VERW ืืืืขื ืฆื ืืืกืืขืงื ืื ืืื ืืึทืื ืคืื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืืึทืคืขืจื ืืืขื ืืืจ ืฆืืจืืงืงืืืขื ืคืื ืื ืงืขืจื ืฆื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืึธืืขืจ ืืจืึทื ืกืคืขืจืื ื ืงืึธื ืืจืึธื ืฆื. ืื ืืึทืกื ืกืืกืืขื.
ืืขืจ ืื ืืขื ืืืจืืื ืืืื ืื ืืื ืกืืกืืขืืขื ืืื ื ืืขืืขืจืืืข ืืืกื ืืื ืื ืคืืืืงืืื ืืืืกืฆืืคืืจื ืื ืืืืงืข ืฉืืืขืจ, ืืืืื ื ืจืื ืขื ืคืื ืืืงืจืึธ-ืืจืฉืืืขืงืืืจืข ืกืืจืืงืืืจื ืืขืงื ืืืข ืืงืืืืืืืขืื ืืื ืขื ืกืืกืืขื ืืื ืืขืจ ืืืืงืขืจ ืงืขื ื ืืฉื ืืืืืื ืคืืืกื ืืขื ืืงืืจ ืคืื ืื ืขืงืกืืืงืืืจืืข ืืึทืื, ื.ื. ืงืขื ืขื ืืืืื ืึธื ืงืืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึธืก ืืืขืจืืืฉืื ืืื ืึท ืจืขืืืืืึทื ืคืื ืึท ืจืื ืขื ืืื ืคึผืจืืืืจื ืฆื ืืืขื ืืืคืืฆืืจื ื ืืฆืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืฆืืืืฉื ืื ืืึทืื, ืึธื ืื ืคืืืืงืืื ืฆื ืคึผืขืจืคึผืึทืกืคืึทืื ืื ืืขืจืกืขืคึผื ืืึทืื ืคึฟืึทืจืืื ืื ืืื ืกืคึผืขืฆืืคืืฉ ืืืงืึธืจื ืืืขื ืื. ืึธืืขืจ, ืจืืกืขืจืืฉืขืจื ืืจืืืก ื ืืฆื ืคึผืจืึธืืืึทืืืืคึผ, ืคืืืกื ืืืง ืืืืฃ ืืื ืืงืก ืืื ืืืื ืืึธืื, ืืื ืืขืืึทื ืกืืจืืืืื ืื ืคืืืืงืืื ืฆื ื ืืฆื ืึท ืืึทืคืึทืื ืฆื ืืึทืฉืืืืขื ืื ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืก ืคึผืึทืจืึธื ืืึทืฉ.
ืืึธืืขืจ ืืืจืืคืืจื ืึท ืืึทืคืึทืื ืคืื ืึท ืืึทืกื ืกืืกืืขื ืฆื ืึธื ืงืืืึทืื ืืึทืื ืืืึธืก ืืื ืืจืืืก ืืื ืื ืึทืคึผืขืจืืืฉืึทื ื ืคืื ืื ืืขืจืข ืืึทืกื ืกืืกืืขืืขื, ืื ืืึทืืขืืึธืก ืกืืืืืืข, ืื ืืืืคึผืขืจืืืืืืขืจ ืืื Intel SGX ืขื ืงืืึทืืืขืก.
ืคืืงืกืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืื ืืงืก ืงืขืจื ืงืึธืืขืืึทืกืข ืืื ืื ืงืืืืขื ืืื ืจืืืืกืื 5.3.11, 4.19.84, 4.14.154, 4.9.201 ืืื 4.4.201. ืืขืจืืืึทื ืืืงืื ืืขื ืคืื ืงืขืจื ืขื ืืื ืืืงืจืึธืงืึธืืข ืืึธืื ืฉืืื ืจืขืืขืึทืกืขื ืคึฟืึทืจ ืืืืคึผื ืืืกืืจืืืืืฉืึทื ื (ืืขืืืึทื, SUSE/openSUSE, ืืืื ืื, rhel, ืคืขืืึธืจืึท, FreeBSD). ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืืืืขื ืึทืคืืื ืืื ืืคืจืื ืืื ืึท ืคืึทืจืจืืืื ืืื ืงืึธืืึธืจืืึทื ืืืืื ืฆืืืืฉื ืื ืืขื ืืื ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืขืืืขืืึธืคึผืขืจืก.
ืื ืกืืืคึผืืึทืกื ืืืคึฟื ืคืื ืืืึทืงืื ื Zombieload 2.0 ืืื ืฆื ืืืกืืืืึทื TSX ืฉืืืฆื ืืื ืื ืงืคึผื. ืื ืคืืจืืขืืืืื ืคืึทืจืจืืืื ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื ืืืื ืขืืืขืืข ืฉืืฅ ืึธืคึผืฆืืขืก. ืืขืจ ืขืจืฉืืขืจ ืึธืคึผืฆืืข ืึธืคืคืขืจืก ืื ืคึผืึทืจืึทืืขืืขืจ "ืฆืงืก = ืืืืฃ / ืึทืืืขืง / ืึทืืืึธ", ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืงืึธื ืืจืึธืืืจื ืฆื ืื TSX ืคืึทืจืืขื ืืขืจืื ื ืืื ืขื ืืืืึทืื ืืืืฃ ืื ืงืคึผื (ืื ืืืขืจื ืึทืืืึธ ืืืกืืืืึทืื TSX ืืืืื ืคึฟืึทืจ ืฉืคึผืืจืขืืืืืง ืงืคึผืืก). ืื ืจืืข ืฉืืฅ ืึธืคึผืฆืืข ืืื ืขื ืืืืึทืื ืืืจื ืื "tsx_async_abort=off/full/full,nosmt" ืคึผืึทืจืึทืืขืืขืจ ืืื ืืื ืืืืืจื ืืืืฃ ืงืืืจืื ื ืืืงืจืึธืึทืจืืฉืืืขืงืืืจืึทื ืืึทืคืขืจื ืืขืฉืึทืก ืงืึธื ืืขืงืกื ืกืืืืืฉืื ื (ืื ื ืึธืกืื ืคืึธื ืึทืืืฉื ืึทืื ืืืกืืืืึทื ืกืื / ืืืคึผืขืจ-ืคึฟืขืืขื). ืฆื ืงืึธื ืืจืึธืืืจื ืฆื ืึท ืกืืกืืขื ืืื ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืืืึทืื ืขืจืึทืืืืืืื, sysfs ืืื ืื "/sys/devices/system/cpu/vulnerabilities/tsx_async_abort" ืคึผืึทืจืึทืืขืืขืจ.
ืืืื ืืื ืึทืคึผืืืืืื ื ืืืงืจืึธืงืึธืืข ืืืืืึทื ืืืืึทื ื ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2018-12207) ืืื ืื ืืขื ืคึผืจืึทืกืขืกืขืจื, ืืืึธืก ืืื ืืืื ืืคืืขืฉืืขืื ืืื ืื ืืขืฆืืข ืึทืคึผืืืืืื ื ืืื ืืงืก ืงืขืจื ืึทืื. ืืืึทืื ืขืจืึทืืืืืื ืขืก ืึทืืึทืื ืึทื ืึทื ืคึผืจืืืืืืขืืืฉื ืึทืืึทืงืขืจ ืฆื ืึธื ืืืืื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื, ืืืึธืก ืืขืคึฟืืจื ืื ืกืืกืืขื ืฆื ืืขื ืืขื ืืื ืื "ืืึทืฉืื ืืฉืขืง ืืขืืช" ืฉืืึทื.
ืืึทืคืึทืื ืืืื ืงืขื ืืืื ืืืืื ืืขื ืคืื ืื ืืึทืกื ืกืืกืืขื.
ืืงืืจ: opennet.ru