Intel ti ṣe atẹjade alaye nipa kilasi tuntun ti awọn ailagbara

Intel ti ṣe atẹjade alaye nipa kilasi tuntun ti awọn ailagbara ninu awọn olutọsọna rẹ - MDS (Sampling Data Microarchitectural). Bii awọn ikọlu Specter ti o kọja, awọn ọran tuntun le ja si jijo ti data ohun-ini lati ẹrọ ṣiṣe, awọn ẹrọ foju, ati awọn ilana ajeji. O fi ẹsun kan pe awọn iṣoro naa jẹ idanimọ akọkọ nipasẹ awọn oṣiṣẹ Intel ati awọn alabaṣiṣẹpọ lakoko iṣayẹwo inu. Ni Oṣu Karun ati Oṣu Kẹjọ ọdun 2018, alaye nipa awọn iṣoro tun pese si Intel nipasẹ awọn oniwadi ominira, lẹhin eyiti o fẹrẹ to ọdun kan ti iṣẹ apapọ ti a ṣe pẹlu awọn aṣelọpọ ati awọn olupilẹṣẹ eto ẹrọ lati ṣe idanimọ awọn ipakokoro ikọlu ti o ṣeeṣe ati fi awọn atunṣe ranṣẹ. Awọn ilana AMD ati ARM ko ni ipa nipasẹ iṣoro naa.

Awọn ailagbara ti idanimọ:

CVE-2018-12126 - MSBDS (Microarchitectural Store Buffer Data Sampling), imularada ti awọn akoonu ti awọn buffers ipamọ. Ti a lo ninu ikọlu Fallout. Iwọn ewu ti pinnu lati jẹ awọn aaye 6.5 (CVSS);

CVE-2018-12127 - MLPDS (Microarchitectural Load Port Data iṣapẹẹrẹ), gbigba ti awọn akoonu ibudo fifuye. Ti a lo ninu ikọlu RIDL. CVSS 6.5;

CVE-2018-12130 - MFBDS (Microarchitectural Fill Buffer Data Sampling), gbigba ti awọn akoonu ifipamọ kun. Ti a lo ninu ZombieLoad ati awọn ikọlu RIDL. CVSS 6.5;

CVE-2019-11091 – MDSUM (Microarchitectural Data Sampling Uncacheable Memory), gbigba ti awọn akoonu iranti ti a ko le ṣaipamọ. Ti a lo ninu ikọlu RIDL. CVSS 3.8.

orisun: linux.org.ru

Fi ọrọìwòye kun