Johannes Wikner

Uma falha no componente Core permite que um invasor com baixos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

A side channel vulnerability on some of the AMD CPUs may allow an attacker to influence the return address prediction. This may result in speculative execution at an attacker-controlled address, potentially leading to information disclosure. The vulnerability, also known as Inception, is a novel transient execution attack that leaks arbitrary data on all AMD Zen CPUs in the presence of all previously deployed software- and hardware mitigations.

O problema está relacionado a aliases no preditor de ramificação de alguns processadores AMD, o que pode fazer com que eles prevejam o tipo de ramificação incorreto. Isso poderia potencialmente levar à divulgação de informações. A vulnerabilidade está associada à previsão incorreta do tipo de ramificação, permitindo que um invasor divulgue informações protegidas.

O problema está relacionado a previsões de ramificação mal treinadas para instruções de retorno, o que pode permitir a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura. Isso pode levar à divulgação de informações protegidas da memória do kernel ou permitir um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para conseguir a execução especulativa de código arbitrário.

O problema está relacionado a erros no processamento da instrução `ret`, que recupera um endereço para transição da pilha. Isso pode permitir que um invasor divulgue informações protegidas da memória do kernel ou lance um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para realizar a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura.

O problema está relacionado a um canal alternativo desprotegido de previsão do destino de ramificação de retorno em alguns processadores Intel(R), o que pode permitir que um usuário não autorizado potencialmente provoque a divulgação de informações por meio de acesso local. O comportamento do RSBA permite que preditores de ramificação alternativos sejam usados por instruções RET próximas quando o RSB está vazio. Quando o eIBRS está habilitado, o alvo previsto desses preditores alternativos é restrito àqueles pertencentes às entradas do preditor de ramificação indireta do domínio de previsão atual.