Cristiano Giuffrida

Uma vulnerabilidade Spectre v2 de transgressão de privilégios permite que invasores contornem todas as medidas de mitigação implementadas, incluindo a recente Fine(IBT), e vazem memória arbitrária do kernel do Linux em sistemas Intel. Este problema está relacionado a uma nova variante do ataque Spectre v2, chamada Native Branch History Injection (BHI), que pode ser usada para vazar memória arbitrária do kernel a 3,5 kB/s. A vulnerabilidade pode ser explorada por um invasor não autenticado para vazar memória privilegiada, contornando as técnicas de mitigação do Spectre existentes.

Foi divulgada uma vulnerabilidade de condição de corrida especulativa (SRC), conhecida como GhostRace. Essa vulnerabilidade afeta arquiteturas modernas de CPU que suportam execução especulativa e está relacionada ao Spectre V1. Um invasor não autenticado pode explorar essa vulnerabilidade para divulgar dados arbitrários da CPU usando condições de corrida para acessar os caminhos de código executável especulativo. O ataque explora uma técnica chamada execução especulativa, usada para fazer com que os processadores funcionem mais rapidamente. A vulnerabilidade afeta CPUs de grandes fornecedores, como Intel, AMD, ARM e IBM. Pesquisadores demonstraram o ataque publicando uma exploração de prova de conceito capaz de extrair dados da memória do kernel do Linux com um desempenho de 12 KB por segundo.

The issue is related to improper access control in the Intel(R) oneAPI DPC++/C++ Compiler and Intel C++ Compiler Classic, which may allow an authenticated user to potentially enable escalation of privilege via local access. This vulnerability is associated with deficiencies in access control, which can be exploited by an attacker to elevate their privileges.

O problema está relacionado à função `vt ioctl`, especificamente à chamada `vt setactivate`, na qual o mecanismo `array index nospec` não consegue sanitizar adequadamente um valor fora dos limites, levando a um underflow transitório de inteiros. O valor `vsa.console` deve ser reduzido primeiro e, em seguida, sanitizado com `array index nospec` para evitar esse problema.

O problema diz respeito à possível injeção de valores de ponto flutuante em produtos de CPU, o que, quando combinado com vulnerabilidades de software relacionadas à execução especulativa, pode levar ao uso de resultados incorretos de ponto flutuante. Isso pode causar vazamento de dados devido ao uso incorreto de dados provenientes da FPVI.

**Nome do software vulnerável e versões afetadas: Processadores Intel® (versões afetadas não especificadas) Versões anteriores à 11.0.0.1225 da Ferramenta de Verificação da Marca Intel® Descrição: O problema diz respeito a uma discrepância observável na resposta de operações de ponto flutuante em alguns processadores Intel(R), o que pode permitir que um usuário autorizado potencialmente cause a divulgação de informações por meio de acesso local. Além disso, permissões inadequadas no instalador da Ferramenta de Verificação da Marca Intel(R) podem permitir que um usuário autenticado potencialmente cause a escalada de privilégios por meio de acesso local. Recomendações: Para os processadores Intel(R), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para versões da Ferramenta de Verificação da Marca Intel(R) anteriores à 11.0.0.1225, atualize para a versão 11.0.0.1225 ou posterior para resolver o problema.

O problema está relacionado a uma discrepância observável na resposta que pode permitir que um usuário autorizado potencialmente provoque a divulgação de informações por meio de acesso local. Essa discrepância pode ser explorada para obter acesso a dados confidenciais.

O problema está relacionado a uma possível contornamento do armazenamento especulativo de código em produtos de CPU, o que, em conjunto com vulnerabilidades de software relacionadas à execução especulativa de instruções sobrescritas, pode causar especulação incorreta e resultar em vazamento de dados. Além disso, há uma vulnerabilidade no hipervisor Xen relacionada ao controle de acesso insuficiente às portas, o que poderia permitir que um invasor acessasse dados confidenciais.

O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, o que pode permitir que um invasor remoto acesse dados confidenciais. Também é descrita como uma vulnerabilidade de execução transitória, especificamente Injeção de Valor de Ponto Flutuante (FPVI), permitindo que um invasor vaze endereços de memória arbitrários e possibilitando potencialmente ataques de confusão de tipos JIT.

O problema está relacionado a erros de limpeza em algumas evacuações do cache de dados em determinados processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso é causado por um vazamento de dados do cache L1D. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Pesquisadores descobriram uma nova vulnerabilidade de execução especulativa em CPUs Intel que poderia permitir que invasores vazassem dados confidenciais específicos do kernel do sistema operacional, de máquinas virtuais co-residentes e até mesmo do enclave SGX protegido da Intel.

O problema está relacionado a erros de limpeza em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Isso está relacionado a um vazamento no buffer de armazenamento dos resultados da leitura de registros vetoriais, que são modificados durante a execução de instruções vetoriais. Um invasor poderia explorar isso para divulgar informações protegidas.

The issue is related to Microarchitectural Load Port Data Sampling (MLPDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the incorrect implementation of saving outdated operation results in the load port table. The exploitation of this issue can allow an attacker to access confidential information.

The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage.

The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors.

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned. Description: A hardware vulnerability in GPU memory modules enables attackers to accelerate micro-architectural attacks through the use of the JavaScript WebGL API. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

An issue in the kernel ION subsystem could allow a local malicious application to execute arbitrary code within the context of the kernel, potentially leading to a local permanent device compromise. This may require reflashing the operating system to repair the device.