Les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert une autre vuln\u00e9rabilit\u00e9 affectant de nombreux microprocesseurs AMD et Intel plus anciens qui pourraient contourner les d\u00e9fenses actuelles et entra\u00eener des attaques d’ex\u00e9cution sp\u00e9culative bas\u00e9es sur Spectre.<\/p>\n
Doubl\u00e9 Re-saigner<\/strong><\/a> par les chercheurs de l’ETH Zurich Johannes Wikner et Kaveh Razavi, les probl\u00e8mes sont suivis comme CVE-2022-29900 (AMD) et CVE-2022-29901 (Intel), avec les fabricants de puces lib\u00e9ration<\/a> Logiciel<\/a> att\u00e9nuations<\/a> dans le cadre d’un processus de divulgation coordonn\u00e9.<\/p>\n Retbleed est \u00e9galement le dernier ajout \u00e0 une classe d’attaques Spectre appel\u00e9e Spectre-BTI (CVE-2017-5715 ou Spectre-V2), qui exploite les effets secondaires d’une technique d’optimisation appel\u00e9e ex\u00e9cution sp\u00e9culative<\/a> au moyen d’un canal lat\u00e9ral de synchronisation pour inciter un programme \u00e0 acc\u00e9der \u00e0 des emplacements arbitraires dans son espace m\u00e9moire et \u00e0 divulguer des informations priv\u00e9es.<\/p>\n L’ex\u00e9cution sp\u00e9culative tente de remplir le pipeline d’instructions d’un programme en pr\u00e9disant quelle instruction sera ex\u00e9cut\u00e9e ensuite afin d’am\u00e9liorer les performances, tout en annulant les r\u00e9sultats de l’ex\u00e9cution si la supposition s’av\u00e8re erron\u00e9e.<\/p>\n Des attaques comme Spectre tirent parti du fait que ces instructions ex\u00e9cut\u00e9es par erreur – r\u00e9sultat de la mauvaise pr\u00e9diction – sont vou\u00e9es \u00e0 laisser des traces de l’ex\u00e9cution dans le cache, ce qui entra\u00eene un sc\u00e9nario dans lequel un programme malveillant peut inciter le processeur \u00e0 ex\u00e9cuter des chemins de code incorrects et d\u00e9duire des donn\u00e9es secr\u00e8tes concernant la victime.<\/p>\n