Ввод значения нагрузки
 Логотип уязвимости безопасности Load Value Injection | |
| Идентификатор(ы) CVE | CVE- 2020-0551 |
|---|---|
| Дата обнаружения | март 2020 г |
| Затронутое оборудование | Intel x86 Микропроцессоры |
| Веб-сайт | Левиатака |
Внедрение значения нагрузки ( LVI ) — это атака на микропроцессоры Intel , которую можно использовать для атаки на технологию Intel Software Guard Extensions (SGX). [1] Это развитие ранее известной уязвимости безопасности Meltdown . В отличие от Meltdown, который может читать только скрытые данные, LVI может вводить значения данных и устойчив к контрмерам, которые до сих пор использовались для смягчения уязвимости Meltdown. [2] [3]
Теоретически любой процессор, затронутый Meltdown, может быть уязвим к LVI. [4] но по состоянию на март 2020 г. [update]Известно, что LVI влияет только на микропроцессоры Intel. [2] Intel опубликовала руководство по устранению уязвимости с помощью технологии компилятора, требующее перекомпиляции существующего программного обеспечения для добавления LFENCE по барьеру памяти инструкции в каждой потенциально уязвимой точке кода. [5] Однако это смягчение, скорее всего, приведет к существенному снижению производительности перекомпилированного кода. [6]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «Введение значения нагрузки» . программное обеспечение.intel.com . 10.03.2020 . Проверено 11 марта 2020 г.
- ^ Jump up to: а б Чимпану, Каталин. «Процессоры Intel уязвимы для новых атак LVI» . ЗДНет . Проверено 11 марта 2020 г.
- ^ Алкорн, Пол (10 марта 2020 г.). «В чипах Intel обнаружена новая уязвимость, связанная с внедрением значения нагрузки» . Аппаратное обеспечение Тома . Проверено 11 марта 2020 г.
- ^ Клэберн, Томас (10 марта 2020 г.). «Meltdown The Sequel поражает чипы Intel – и полное устранение ошибки LVI, вмешивающейся в данные, приведет к снижению производительности» . www.theregister.co.uk . Проверено 11 марта 2020 г.
- ^ «Оптимизированный подход к снижению воздействия нагрузки» . программное обеспечение.intel.com . Проверено 11 марта 2020 г.
- ^ Катресс, Ян. «Внедрение значения нагрузки: новая атака Intel обходит SGX со значительными проблемами снижения производительности» . www.anandtech.com . Проверено 11 марта 2020 г.