Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 16 maggio

ZombieLoadHoly card for zombieload: official logo by Natascha Eibl (CC0 1.0), frame generated with AI (Claude, Anthropic).CC BY-NC-SA 4.0; logo CC0 1.0 ZombieLoad DATA REDIVIVA
Logo ufficiale di Natascha Eibl (CC0 1.0) · 🤖 cornice e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San ZombieLoad, che resuscitava i dati altrui

Patrono dei processori Intel, dei buffer interni che non si svuotano e dei segreti che tornano dall'oltretomba.

Vita

Il 14 maggio 2019 i ricercatori di TU Graz, imec-DistriNet e altri presentarono ZombieLoad, uno degli attacchi "MDS" di esecuzione speculativa sui processori Intel. Durante certe operazioni, i piccoli buffer interni della CPU trattenevano dati di altri programmi, e un attaccante poteva farli "risorgere" e spiarli, anche attraverso le barriere tra processi e macchine virtuali. La difesa richiese microcodice, aggiornamenti e, in certi casi, lo spegnimento dell'hyper-threading.

Preghiera

O San ZombieLoad, che richiami i dati che la CPU credeva sepolti, fa' che i nostri buffer si svuotino prima di cambiare padrone. Amen.

Come si festeggia

Si festeggia aggiornando microcodice e sistema operativo, e valutando se l'hyper-threading valga il rischio.

Dato non sepolto bene, torna a far visita.

Scheda tecnica

Divulgata il
16 maggio 2019
CVE
CVE-2018-12130CVE-2019-11135
CVSS
6.5
Prodotto
Intel Corporation · Central Processing Units (CPUs)

Microarchitectural Fill Buffer Data Sampling (MFBDS): Fill buffers on some microprocessors utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access. A list of impacted products can be found here: https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf

Fonti: zombieloadattack.com

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.