В процессорах Intel найдено 8 новых дыр, 4 из которых критические

Относительно недавно в них было найдено еще восемь новых уязвимостей, 4 из которых являются критическими и не менее серьезны, чем нашумевшая Spectre, так как могут «выходить за пределы» виртуальных машин.

Ошибки именуются как Spectre-NG (Next Generation) и каждой из них присвоен отдельный CVE-номер. Они позволяют перехватывать конфиденциальную информацию из памяти, по сути являясь новым поколением бреши Spectre. По предварительным сведениям, они затрагивают несколько поколений процессоров ARM и большинство чипсетов Intel.

Профессионалы Heise обнаружили восемь критических уязвимостей, при этом четырем из них присвоили максимальный уровень риска. Опасность четырех уявзимостей в том, что они в состоянии даже покидать переделы виртуальных машин, а это худшее, что вообще-то может случиться, так как сдержать их использование невозможно. Насколько эта проблема актуальна для систем с чипами от AMD в настоящее время неизвестно.

Сообщается, что Intel уже работает над заплатками. Некоторые уязвимости будут исправлены весной, иные - в конце лета.

Технические детали будут размещены только после релиза патчей от Intel, Microsoft и Linux.