Fallos del tipo CWE-1303

3 resultados

Compartilhamento não-transparente de recursos microarquiteturais

Fraqueza onde múltiplos processos ou contextos de segurança compartilham recursos físicos do processador (cache, TLB, buffers de predição) sem isolamento adequado, permitindo que um atacante infira informações sobre execução de código alheio através de timing attacks ou análise de padrões de acesso. O risco está em vazar dados sensíveis (chaves criptográficas, tokens) sem que o proprietário do recurso tenha controle ou visibilidade.

Ejemplo

Um atacante executa um hypervisor ou código em container que, ao monitorar tempos de acesso à memória compartilhada no cache L3, consegue deduzir quais instruções uma VM vizinha está executando — inclusive operações de descriptografia que deixam assinaturas de timing detectáveis.

Cómo mitigar

Implementar isolamento de cache (partition, flushing), desabilitar predição especulativa entre contextos de segurança ou usar instruções barrier explícitas; no nível de infraestrutura, segregar workloads críticos em núcleos dedicados ou máquinas físicas separadas.

CVE-2023-1998MEDIUMSpectre v2 SMT mitigations problem in Linux kernelEPSS 1.4%CVE-2023-38575MEDIUMNon-transparent sharing of return predictor targets between contexts in some Intel(R) Processors may allow an authorized user to potentiallyEPSS 0.3%CVE-2023-40540MEDIUMNon-Transparent Sharing of Microarchitectural Resources in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enableEPSS 0.2%