ทีมวิจัยจาก ETH Zurich รายงานถึงช่องโหว่ CVE-2022-29900 และ CVE-2022-29901 โดยตั้งชื่อว่า Retbleed ที่เป็นช่องโหว่แบบ side-channel กลุ่มเดีย
ช่องโหว่นี้เกิดขึ้นเนื่องจากซีพียูจะพยายามทำนายการรันคำสั่ง return ในรูปแบบเดียวกับคำสั่ง jump แต่ที่ผ่านมาแพตช์แก้ไขช่องโหว่ Spectre/Meltdown ไม่ได้แก้ไขช่องโหว่ในส่วนคำสั่ง return เอาไว้
การโจมตีช่องโหว่นี้ต้องอาศัยการรันโค้ดบนตัวเครื่องโดยตรง ทำให้ผู้ใช้โดยทั่วไปไม่น่าได้รับผลกระทบ อย่างไรก็ดีในกรณีที่ต้องแยกผู้ใช้หลายคนบนซีพียูตัวเดียวกัน เช่น ผู้ให้บริการคลาวด์ต่างๆ ที่มีคนแชร์ซีพียูจำนวนมาก ช่องโหว่ Retbleed ก็อาจจะเปิดทางให้ผู้ใช้ที่มุ่งร้ายไปอ่านข้อมูลคนอื่นได้ โดยทีมงานสาธิตช่องโหว่ด้วยการอ่านค่าแฮชรหัสผ่านของ root จากหน่วยความจำของเคอร์เนลโดยตรง
ทีมวิจัยทดลองสร้างแพตช์เคอร์เนลลินุกซ์เพื่อป้องกันช่องโหว่ Retbleed พบว่าแพตช์ค่อนข้างใหญ่ กระทบไฟล์ 68 ไฟล์ รวมกว่า 1783 บรรทัด และกระทบประสิทธิภาพเคอร์เนลระหว่าง 14-39%
ประเทศไทย ข่าวล่าสุด, ประเทศไทย หัวข้อข่าว
Similar News:คุณยังสามารถอ่านข่าวที่คล้ายกันนี้ซึ่งเรารวบรวมจากแหล่งข่าวอื่น ๆ ได้
'เอไอเอส' แถลงขอโทษ พร้อมแจ้งมาตรการชดเชยลูกค้า หลังถ่ายทอดสดเกม 'แดงเดือด' ระบบล่ม&039;เอไอเอส&039; แถลงขอโทษ พร้อมแจ้งมาตรการชดเชยลูกค้า หลังถ่ายทอดสดเกม &039;แดงเดือด&039; ระบบล่ม แมนยู ลิเวอร์พูล เอไอเอส AIS ศึกแดงเดือด THEMATCHBangkokCenturyCup2022 เอไอเอสล่ม via PostToday
อ่านเพิ่มเติม »
'ประกันสังคม' ล่าสุด แจ้งแนวปฏิบัติ ม.33 ม.39 ติดเชื้อโควิด แนะ ม.40 กรณีรับเงินคืนrerun | อัปเดตเช็กให้แล้ว'ประกันสังคม' ล่าสุด แจ้งแนวปฏิบัติ ม.33 ม.39 ติดเชื้อโควิด แนะ ม.40 กรณีรับเงินคืน ต้องรู้เพื่อรักษาสิทธิประโยชน์ กรุงเทพธุรกิจ กรุงเทพธุรกิจออนไลน์
อ่านเพิ่มเติม »
มติผ่านฉลุย! กฎหมาย ‘ฉีดไข่ฝ่อ’ ให้ยากดฮอร์โมนทางเพศ ป้องกันทำผิดซ้ำมติผ่านฉลุย! กฎหมาย ‘ฉีดไข่ฝ่อ’ ให้ยากดฮอร์โมนทางเพศ ป้องกันทำผิดซ้ำ รัฐสภา ข่มขืน วุฒิสภา ไข่ฝ่อ via PostToday
อ่านเพิ่มเติม »
ผู้ประกันตน ม.33 ม.39 ติดโควิดต้องทำอย่างไร ประกันสังคมมีคำตอบ!สำนักงานประกันสังคม (สปส.) แจ้งผู้ใช้สิทธิประกันสังคม มาตรา 33 และมาตรา 39 หากติดเชื้อโควิด-19 กรณีผู้ป่วยสีเขียว-เจ็บป่วยฉุกเฉินวิกฤต กลุ่มอาการสีเหลือง -แดง ต้องทำอย่างไร เช็คขั้นตอนปฏิบัติที่นี่
อ่านเพิ่มเติม »
สภาพอากาศ เตือน ฉ.11 วันนี้ 'ฝนตกหนัก' 55 จังหวัด เช็กเลยที่นี่!สภาพอากาศ อุตุฯประกาศเตือน ฉ.11 วันนี้ 'ฝนตกหนัก' 55 จังหวัด เช็กเลยที่นี่! ฝนตกหนัก สภาพอากาศ พยากรณ์อากาศวันนี้ พยากรณ์อากาศ ฝนถล่ม ฝนตก TNN TNNThailand TNNช่อง16 TNNONLINE
อ่านเพิ่มเติม »