Hier, l'équipe OpenBSD nous a sorti un nouveau correctif pour les processeurs Intel :

=> nommé "MDS" : les CPU Intel sont victimes d'une attaque dite "cross privilege side-channel".

• 6.5 : patch n°3.
• 6.4 : patch n°18.

Il est nécessaire d'exécuter la commande 'fw_update' après l'application du correctif !

Le redémarrage de votre machine est nécessaire, car cela affecte le noyau.

Architecture concernée : amd64

 

---

 

Pour en savoir plus sur la vulnérabilité "MDS" (Microarchitectural Data Sampling) - seulement en anglais :

• https://en.wikipedia.org/wiki/Microarchitectural_Data_Sampling
• https://cpu.fail/
• https://zombieloadattack.com/
• https://mdsattacks.com/

Pour ceux qui ne comprennent pas l'anglais, sachez que cette faille s'inscrit dans la ligne droite des différentes failles trouvées depuis Meltdown & Spectre !

 

 

Original post of Thuban.Votez pour ce billet sur Planet Libre.