Уязвимость, связанная с удаленным выполнением кода в Расширение для видео HEVC.
Ссылка
Обновляйтесь...
Безопасные версии: 1.0.32762.0, 1.0.32763.0 и более поздние.
Уязвимость, связанная с удаленным выполнением кода в Расширение для видео HEVC.
Обновляйтесь...
Безопасные версии: 1.0.32762.0, 1.0.32763.0 и более поздние.
Уязвимость в Windows 10 повреждает жесткий диск после просмотра файла.
Прошло 2 года (см. [Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]).
Уязвимость в механизме предсказания Predictive Store Forwarding (PSF), который является одним из важных элементов работы процессоров компании AMD на архитектуре Zen 3.
Атака на PSF во многом похожа на атаку Spectre V4 (Speculative Store Bypass).
Новые атаки на кэш микроопераций обходят механизмы защиты от Spectre.
Уязвимость затрагивает миллиарды компьютеров, и ее будет намного сложнее исправить, чем предыдущие, обнаруженные в 2018 году уязвимости Spectre.
Команда исследователей Виргинского и Калифорнийского университетов (США) разработали новую Spectre-подобную атаку на аппаратное обеспечение, позволяющую похищать данные, когда процессор извлекает команды из своего кэша микроопераций. Новая уязвимость затрагивает миллиарды компьютеров и других устройств по всему миру, и, как уверяют исследователи, ее будет намного сложнее исправить, чем предыдущие уязвимости спекулятивного исполнения.
Проблема в том, что уровень кеша микроинструкций намного ниже уровня, на котором работают уязвимости типа Spectre. Поэтому защита от уязвимостей Spectre не работает против новой уязвимости. Более того, поскольку новая уязвимость атакует более примитивный уровень в архитектурах процессоров, попытка её ослабить или закрыть самым серьёзным образом скажется на производительности процессоров как Intel, так и AMD.
Не опять, а сноваСообщение от Rayko
Шо, опять???!!!
Таблицу со всеми уязвимостями процессоров Intel, в том числе с новейшими (Original release: 03/08/2022) Branch History Injection (BHI) (CVE-2022-0001) и Intra-Mode BTI (CVE-2022-0002) можно посмотреть здесь:
"Уязвимость BHI снова позволяет использовать эксплойты Spectre-v2 с перекрестными привилегиями, что открывает путь к прогону эксплойтов от ядра к ядру (так называемые внутрирежимные BTI) и позволяет злоумышленникам вносить записи предикторов (параметров предсказания) в глобальную историю предсказания ветвлений для утечки данных ядра. Тем самым произвольная память ядра может быть похищена, что приведёт к утечке конфиденциальных данных — паролей и прочего.", — Геннадий Детинич.
Пришло время новой уязвимости для процессоров Intel.
Register File Data Sampling / CVE-2023-28746 / INTEL-SA-00898
Дата раскрытия: 2024-03-12
Дата публикации: 2024-03-12
Register File Data Sampling (RFDS) - это уязвимость в микроархитектуре, которая может позволить вредоносному программному обеспечению, способному локально выполнить код в системе, узнать значения секретных данных, ранее использовавшихся в регистрах с плавающей точкой, векторных или целочисленных регистрах. RFDS влияет только на процессоры Intel Atom / E-core *.
Компания Intel выпустила обновление микрокода, которое позволяет программному обеспечению очищать конфиденциальную информацию с помощью определенных операций по перезаписи устаревших значений регистров. На данный момент не существует практической атаки на переходное выполнение RFDS value injection.
ПРИМЕЧАНИЕ.
Процессоры, поддерживающие Intel® Trust Domain Extensions (Intel® TDX), не затронуты этой уязвимостью. **
* Уязвимыми являются практически все современные процессоры, имеющие E-core )))
** Процессоры, поддерживающие Intel® TDX, пока не доступны ))) /Xeon® (Sapphire Rapids) ???!!!/
Затронутые процессоры: руководство по проблемам безопасности процессоров Intel®
*** Ссылка на сайт корпорации Intel с российскими и белорусскими IP-адресами не работает (((
Беда, печаль...
Эту тему просматривают: 5 (пользователей: 0 , гостей: 5)
Ваши права
Ответить с цитированием