இன்டெல் மற்றும் ஏஎம்டி சில்லுகள் கொண்ட விண்டோஸ் பிசிக்கள் மீண்டும் பாதிக்கப்படக்கூடும், ஏனெனில் ஸ்பெக்டர் கிட்டத்தட்ட ஒரு வருடம் கழித்து திரும்பும்.

புதிய SWAPGS பாதிப்பு முந்தைய தணிப்புகளைத் தவிர்க்கிறது

இந்த முறை, ஸ்பெக்டர் மற்றும் மெல்ட்டவுனுக்கு ஒத்த நியமிக்கப்பட்ட சி.வி.இ-2019-1125 வெளியீடு மிகவும் சக்தி வாய்ந்தது மற்றும் முந்தைய பாதுகாப்பு தடைகளைத் தவிர்க்கிறது. SWAPGS பாதிப்பு முக்கியமாக 2012 க்குப் பிறகு தயாரிக்கப்படும் இன்டெல் CPU களை பாதிக்கிறது.

பாதிப்பு உணர்திறன் கர்னல் நினைவகத்தைப் படிக்கிறது மற்றும் தீம்பொருள் தாக்குதல் கடவுச்சொற்கள் மற்றும் குறியாக்க விசைகளை ரேமிலிருந்து பெற பயன்படுத்தலாம்.

இதுபோன்று, மைக்ரோசாப்ட் இந்த பிரச்சினையை தீர்க்க ஒரு அமைதியான இணைப்பை வெளியிட்டது. லினக்ஸ் கர்னலுக்கான புதுப்பிப்பு கடந்த மாத பேட்ச் செவ்வாய்க்கிழமை ஒரு பகுதியாக இருந்தது, ஆனால் இது சமீபத்தில் வரை, பிளாக்ஹாட் பாதுகாப்பு மாநாட்டில் வெளிப்படுத்தப்படவில்லை.

கர்னலைப் புதுப்பிப்பது சிக்கலைத் தீர்க்கும் என்று தெரிகிறது

CVE-2019-1125 பற்றி RedHat சொல்ல வேண்டியது இங்கே:

தாக்குதல் திசையன் போன்ற கூடுதல் ஸ்பெக்டர்-வி 1 பற்றி Red Hat க்கு தெரியப்படுத்தப்பட்டுள்ளது, லினக்ஸ் கர்னலுக்கு புதுப்பிப்புகள் தேவை. இந்த கூடுதல் தாக்குதல் திசையன் முந்தைய கர்னல் புதுப்பிப்புகளில் அனுப்பப்பட்ட இருக்கும் மென்பொருள் திருத்தங்களை உருவாக்குகிறது. இந்த பாதிப்பு இன்டெல் அல்லது ஏஎம்டி செயலிகளைப் பயன்படுத்தி x86-64 கணினிகளுக்கு மட்டுமே பொருந்தும்.

இந்த சிக்கல் ஒதுக்கப்பட்டுள்ளது CVE-2019-1125 மற்றும் மதிப்பிடப்பட்டுள்ளது.

தகுதியற்ற உள்ளூர் தாக்குபவர் வழக்கமான மெமரி பாதுகாப்பு கட்டுப்பாடுகளைத் தவிர்ப்பதற்கு இந்த குறைபாடுகளைப் பயன்படுத்தி சலுகை பெற்ற நினைவகத்திற்கான வாசிப்பு அணுகலைப் பெற முடியும், இல்லையெனில் அணுக முடியாது.

முந்தைய புதுப்பிப்புகளிலிருந்து ஏற்கனவே உள்ள ஸ்பெக்டர் தணிப்புகளை கர்னல் இணைப்பு உருவாக்குவதால், ஒரே தீர்வு கர்னலைப் புதுப்பித்து கணினியை மறுதொடக்கம் செய்வதாகும்.

ஏஎம்டி அல்லது இன்டெல் ஆகியவையும் இந்த பிரச்சினையில் பெரிதும் அக்கறை காட்டவில்லை, மேலும் மைக்ரோகோட் புதுப்பிப்புகளை வெளியிடுவதற்கான திட்டங்களும் இல்லை, ஏனெனில் மென்பொருளில் பாதிப்புக்கு தீர்வு காண முடியும்.

முதலில் ஸ்பெக்டரைக் கண்டுபிடித்த பிட் டிஃபெண்டர், ஒரு பக்கத்தை உருவாக்கினார், இது முக்கியமான SWAPGS தாக்குதல்களுக்கு எதிராக உங்கள் கணினியை எவ்வாறு பாதுகாப்பது என்பது பற்றிய கூடுதல் தகவலை உங்களுக்கு வழங்கும்.