Selain serangan saluran samping penskalaan frekuensi Hertzbleed yang diumumkan hari ini sebagai bagian dari "Patch Tuesday" dan memengaruhi CPU Intel dan AMD, Intel juga mengungkapkan serangkaian kerentanan "MMIO Stale Data". Kernel Linux telah ditambal untuk kerentanan baru yang mempengaruhi beberapa generasi CPU Intel dari Rocket Lake kembali ke Haswell X dan Skylake. Intel mengeluarkan nasihat keamanan atas kerentanan keamanan dalam penanganan Memory Mapped I/O (MMIO) untuk Intel CPus yang dapat menyebabkan pengungkapan informasi. Intel merilis firmware/mikrokode yang diperbarui dan juga penanganan mitigasi di kernel Linux. Ada empat CVE terpisah untuk kerentanan Data Kedaluwarsa MMIO ini yang berkaitan dengan pengungkapan informasi potensial melalui akses lokal. Intel merekomendasikan perangkat lunak SGX yang diperbarui untuk Linux dan Windows. Ada juga firmware baru yang didorong keluar dan digabungkan pada waktu embargo adalah patch kernel Linux untuk kerentanan ini. Dokumentasi kernel baru ini menguraikan lebih lanjut masalahnya. Haswell X dan Skylake ke Rocket Lake terpengaruh dengan setidaknya beberapa loncatan, beberapa CPU Xeon hanya dipengaruhi oleh beberapa kerentanan, dll seperti yang diuraikan dalam dokumentasi.
Mitigasi untuk kerentanan Data Kedaluwarsa MMIO ini adalah dengan memaksa CPU untuk menghapus buffer yang terpengaruh sebelum penyerang dapat mengekstrak rahasianya. Dengan mikrokode CPU yang diperbarui, mikrokode akan menghapus buffer CPU saat instruksi "VERW" dipanggil. Pembersihan buffer ini terjadi saat kembali ke ruang pengguna, sebelum transisi status-C, dan titik masuk tamu (VMENTER). Penanganan mitigasi ini sebagian besar tumpang tindih dengan penanganan mitigasi MDS / TAA sebelumnya. Status mitigasi pada build kernel Linux yang ditambal akan diekspos di bawah /sys/devices/system/cpu/vulnerabilities/mmio_stale_data. Perubahan kernel juga memperkenalkan parameter kernel mmio_stale_data= baru yang dapat digunakan untuk mematikan mitigasi, menyediakan mitigasi penuh, atau mitigasi penuh dengan SMT/HT dinonaktifkan untuk CPU Intel yang terpengaruh sebagai mitigasi "lengkap". Lihat penggabungan ini untuk mitigasi sisi kernel Linux terhadap kerentanan MMIO Stale Data, yang terpisah dari pengungkapan Hertzbleed hari ini.
Itulah berita seputar Linux Ditambal Untuk Kerentanan Intel "MMIO Stale Data" Baru, semoga bermanfaat. Disadur dari Phoronix.com.
