Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

12 novembre

TAAHoly card for TAA, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 TSX TAA ABORTUS PRODIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San TAA, che abortiva per svelare i segreti

Patrono delle memorie transazionali TSX, dei buffer interni della CPU e di chi aveva appena patchato per MDS.

Vita

Il 12 novembre 2019 VUSec e Intel rivelarono TAA, TSX Asynchronous Abort: quando una transazione TSX veniva interrotta bruscamente, il processore poteva lasciar trapelare, per esecuzione speculativa, dati residui nei suoi buffer interni, gli stessi colpiti dagli attacchi MDS. Da un programma senza privilegi si potevano così sbirciare dati di altri processi. La difesa più sicura era disattivare del tutto TSX (CVE-2019-11135).

Preghiera

O San TAA, che interrompi la transazione e lasci cadere i segreti, fa' che i nostri buffer non si svuotino nelle mani sbagliate. Amen.

Come si festeggia

Si festeggia aggiornando il microcodice e, dove la prestazione lo consente, disattivando TSX.

Transazione interrotta, segreto scappato.

Scheda tecnica

Divulgata il
12 novembre 2019
CVE
CVE-2019-11135
CVSS
6.5
Prodotto
2019.2 IPU – TSX Asynchronous Abort

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

Fonti: mdsattacks.com · architecture.fail

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.