Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 13 novembre

FalloutHoly card for fallout, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 store Fallout PLUVIA EX BUFFER
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Fallout, pioggia radioattiva dagli store buffer

Patrono degli store buffer della CPU, degli attacchi MDS e di chi raccoglie i resti lasciati in memoria.

Vita

Nel maggio 2019, con rivelazione estesa a novembre, i ricercatori mostrarono Fallout, parte della famiglia MDS (Microarchitectural Data Sampling): sfruttando l'esecuzione speculativa si poteva campionare i dati appena transitati negli store buffer del processore, i piccoli depositi temporanei delle scritture. Da un programma qualunque pioveva così una ricaduta di frammenti altrui, inclusi dati del kernel. Intel corresse con microcodice e svuotamento dei buffer ai cambi di contesto.

Preghiera

O San Fallout, che fai piovere i resti delle scritture altrui, fa' che i nostri buffer si svuotino prima di cambiare padrone. Amen.

Come si festeggia

Si festeggia aggiornando il microcodice e abilitando lo svuotamento dei buffer al cambio di contesto.

Dove si scrive in fretta, qualcosa ricade.

Scheda tecnica

Divulgata il
13 novembre 2019
CVE
CVE-2018-12126
CVSS
5.6
Prodotto
Intel Corporation · Central ProcCVE-2018-12126essing Units (CPUs)

Microarchitectural Store Buffer Data Sampling (MSBDS): Store buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf

Fonti: mdsattacks.com

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.