Intel a publi\u00e9 des correctifs pour corriger une faille de haute gravit\u00e9 nomm\u00e9e Reptar<\/strong> cela a un impact sur ses processeurs de bureau, mobiles et de serveur.<\/p>\n Suivi comme CVE-2023-23583<\/strong><\/a> (score CVSS : 8,8), le probl\u00e8me<\/a> a le potentiel de \u00ab\u00a0permettre une \u00e9l\u00e9vation de privil\u00e8ges et\/ou une divulgation d’informations et\/ou un d\u00e9ni de service via un acc\u00e8s local\u00a0\u00bb.<\/p>\n Une exploitation r\u00e9ussie de la vuln\u00e9rabilit\u00e9 pourrait \u00e9galement permettre de contourner les limites de s\u00e9curit\u00e9 du processeur, selon Google Cloud, le d\u00e9crivant comme un probl\u00e8me li\u00e9 \u00e0 la mani\u00e8re dont les pr\u00e9fixes redondants sont interpr\u00e9t\u00e9s par le processeur.<\/p>\n “L’impact de cette vuln\u00e9rabilit\u00e9 est d\u00e9montr\u00e9 lorsqu’elle est exploit\u00e9e par un attaquant dans un environnement virtualis\u00e9 multi-tenant, car l’exploit sur une machine invit\u00e9e provoque le crash de la machine h\u00f4te, entra\u00eenant un d\u00e9ni de service pour les autres machines invit\u00e9es ex\u00e9cut\u00e9es sur le m\u00eame h\u00f4te. ” Phil Venables de Google Cloud dit<\/a>.<\/p>\n “De plus, la vuln\u00e9rabilit\u00e9 pourrait potentiellement conduire \u00e0 la divulgation d’informations ou \u00e0 une \u00e9l\u00e9vation de privil\u00e8ges.”<\/p>\n Le chercheur en s\u00e9curit\u00e9 Tavis Normandy, dans un analyse s\u00e9par\u00e9e<\/a> de Reptar, a d\u00e9clar\u00e9 qu’il pouvait \u00eatre abus\u00e9 pour corrompre l’\u00e9tat du syst\u00e8me et forcer un exception de v\u00e9rification automatique<\/a>.<\/p>\n Intel, dans le cadre des mises \u00e0 jour de novembre 2023, a publi\u00e9 un microcode mis \u00e0 jour pour tous les processeurs concern\u00e9s. La liste compl\u00e8te des processeurs Intel impact\u00e9s par CVE-2023-23583 est disponible ici<\/a>. Il y a aucune preuve d’attaques actives<\/a> en utilisant cette vuln\u00e9rabilit\u00e9.<\/p>\n “Intel ne s’attend pas \u00e0 ce que ce probl\u00e8me soit rencontr\u00e9 par un logiciel r\u00e9el non malveillant”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> dans un guide publi\u00e9 le 14 novembre. “L’exploitation malveillante de ce probl\u00e8me n\u00e9cessite l’ex\u00e9cution de code arbitraire.”<\/p>\n La divulgation co\u00efncide avec la publication de correctifs pour une faille de s\u00e9curit\u00e9 dans les processeurs AMD appel\u00e9e CacheWarp (CVE-2023-20592) qui permet \u00e0 des acteurs malveillants de s’introduire dans des machines virtuelles prot\u00e9g\u00e9es par AMD SEV pour \u00e9lever leurs privil\u00e8ges et obtenir l’ex\u00e9cution de code \u00e0 distance.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Reptar-une-nouvelle-vulnerabilite-du-processeur-Intel-affecte-les-environnements.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n