Allele Security Intelligence - ASA-2019-00275 – VMware: Mitigações específicas do hypervisor para vulnerabilidades MDS
Mitigações específicas do hypervisor para vulnerabilidades MDS
As atualizações do vCenter Server, ESXi, Workstation e Fusion incluem as mitigações específicas do hypervisor para vulnerabilidades de execução especulativa MDS.
Um usuário mal-intencionado deve ter acesso local a uma máquina virtual e a capacidade de executar código para inferir dados protegidos de outra forma por mecanismos de arquitetura de outra máquina virtual ou do próprio hypervisor por meio de vulnerabilidades MDS.
Existem duas variantes vetoriais de ataque conhecidas para o MDS no nível do hypervisor:
Vetor de ataque de contexto seqüencial (Inter-VM): uma VM mal-intencionada pode inferir dados acessados recentemente de um contexto anterior (thread de hypervisor ou outro thread de VM) em qualquer processador lógico de um núcleo de processador.
Vetor de ataque de contexto simultâneo (Inter-VM): uma VM mal-intencionada pode inferir dados acessados recentemente de um contexto em execução concorrente (thread de hypervisor ou outro thread de VM) no outro processador lógico do núcleo do processador habilitado para Hyper-Threading.
Post anterior ASA-2019-00274 – VMware: Vulnerabilidade de DLL hijacking
Próximo post ASA-2019-00276 – VMware: Mitigações de guest assistido por hypervisor para vulnerabilidades MDS