Daniel Gruss

O problema está relacionado a um canal lateral de temporização no protocolo TCP, facilitando que invasores remotos deduzam o conteúdo de uma conexão TCP entre um sistema cliente e qualquer servidor. Isso pode ocorrer quando o sistema cliente está, simultaneamente, obtendo dados TCP a uma taxa lenta de um servidor controlado pelo invasor. O ataque pode começar medindo os RTTs por meio dos segmentos TCP cuja função é fornecer um bit de controle ACK e um número de confirmação.

An issue was discovered in the SCONE Confidential Computing Platform, where the lack of pointer-alignment logic in ` scone dispatch` and other entry functions allows a local attacker to access unauthorized information, also known as an "AEPIC Leak". This issue affects the Intel SGX platform.

A potential power side-channel vulnerability may allow an authenticated attacker to monitor the CPU power consumption as the data in a cache line changes over time, potentially resulting in a leak of sensitive information. The vulnerability, known as Collide+Power, can be exploited to obtain confidential data, such as passwords or encryption keys. It is estimated that almost all modern processors are affected, including those from AMD, ARM, and Intel. However, the vulnerability is considered difficult to exploit, and the speed of data leakage is relatively low, making it unlikely to be used for attacks on end-users. The vulnerability can be used to enhance other software side-channel attacks, such as PLATYPUS and Hertzbleed.

O problema está relacionado à contenção do agendador da unidade de execução, o que pode levar a uma vulnerabilidade de canal lateral. Ao medir o nível de contenção nas filas do agendador, um invasor pode potencialmente vazar informações confidenciais. Essa vulnerabilidade, conhecida como SQUIP, afeta processadores AMD e permite que um invasor determine dados usados em outros processos ou máquinas virtuais ou estabeleça um canal de comunicação oculto entre eles, contornando os mecanismos de controle de acesso do sistema.

O problema está relacionado ao isolamento inadequado de recursos compartilhados em alguns processadores Intel(R), o que pode permitir que um usuário com privilégios possibilite a divulgação de informações por meio de acesso local. Isso é causado por uma falha de arquitetura que permite o acesso a dados não inicializados deixados nos registros do Controlador Avançado de Interrupção Programável (APIC) após operações anteriores. O problema afeta sistemas que utilizam a tecnologia Software Guard Extensions (SGX).

Um ataque de canal lateral baseado em tempo e energia, que aproveita as instruções PREFETCH do x86 em algumas CPUs AMD, poderia potencialmente resultar no vazamento de informações do espaço de endereçamento do kernel. Esse problema está relacionado a um ataque do tipo Meltdown, que inicialmente se acreditava não afetar os processadores AMD. O ataque pode permitir que um invasor divulgue informações do espaço de endereço do kernel usando um canal lateral.

A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”.

O problema está relacionado a erros de limpeza em algumas evacuações do cache de dados em determinados processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso é causado por um vazamento de dados do cache L1D. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Pesquisadores descobriram uma nova vulnerabilidade de execução especulativa em CPUs Intel que poderia permitir que invasores vazassem dados confidenciais específicos do kernel do sistema operacional, de máquinas virtuais co-residentes e até mesmo do enclave SGX protegido da Intel.

The issue is related to a logic condition in specific microprocessors that may allow an authenticated user to potentially enable partial physical address information disclosure via local access. It is also associated with a lack of protection for service data. A side-channel attack, similar to DRAM Rowhammer attacks, can be used to steal sensitive data from device memory without directly accessing it. This type of attack allows attackers to read bits from adjacent rows, and it has been demonstrated against OpenSSH, resulting in the extraction of an RSA-2048 key from memory.

The issue is related to Microarchitectural Data Sampling Uncacheable Memory (MDSUM) on some microprocessors that utilize speculative execution. This may allow an authenticated user with local access to potentially enable information disclosure via a side channel. An attacker with local access to a targeted system may exploit this issue to obtain data on the targeted system, causing some information leakage.

The issue is related to Microarchitectural Fill Buffer Data Sampling (MFBDS), which may allow an authenticated user to potentially enable information disclosure via a side channel with local access. This is due to the speculative execution utilized by some microprocessors.