CacheOut (L1DES) и VRS - новые уязвимости в микроархитектурных структурах CPU Intel

[[Ботя]]

Компания Intel раскрыла сведения о двух новых уязвимостях в CPU Intel. AMD, ARM и другие процессоры проблемам не подвержены. Уязвимости относятся к классу MDS (Microarchitectural Data Sampling) и основываются на применении методов анализа по сторонним каналам к данным в микроархитектурных структурах. Если изначально выявленные атаки MDS затрагивали буферы заполнения (Line Fill Buffer) и хранения (Store Buffer), то новые уязвимости манипулируют утечкой данных из кэша L1D (CVE-2020-0549, L1DES - L1D Eviction Sampling) и векторных регистров (CVE-2020-0548, VRS - Vector Register Sampling).

Подробнее...