[Dicas-L] Alerta CAIS/RNP - Vulnerabilidade critica em processadores de diversos fabricantes
Alerta CAIS/RNP - Vulnerabilidade crítica em processadores de diversos fabricantes
O Centro de Atendimento a Incidentes de Seguranca (CAIS) da Rede Nacional de Ensino e Pesquisa (RNP), emitiu um alerta relativo às vulnerabilidades encontradas em processadores de diversos fabricantes. Este alerta, reproduzido a seguir, contém links para documentos que podem ajudar a tratar o problema bem como artigos com mais informações sobre as vulnerabilidades.
Agradeço ao Vanderlei Busnardo, do Centro de Computação da Unicamp, pela informação.
CAIS-ALERTA [04/01/2018]: Vulnerabilidade crítica em processadores de diversos fabricantes
O CAIS alerta para vulnerabilidades críticas envolvendo diversas linhas de processadores de vários fabricantes, tais como Intel, AMD e ARM.
Vulnerabilidades existentes nas funções de manipulação de dados e memória dos processadores podem permitir o vazamento de informações e/ou execução arbitrária de códigos.
De forma geral, uma aplicação não pode acessar dados de outras aplicações em execução dentro de um mesmo ambiente, porém, programas maliciosos podem explorar falhas nas funções dos processadores e assim obter dados contidos na memória referentes a outros programas em execução.
Segundo os pesquisadores responsáveis pela descoberta, grande parte dos processadores modernos produzidos nas últimas décadas são impactados.
Até o momento, apenas mitigações em nível de software foram disponibilizadas por diversos desenvolvedores. Sendo assim, elencamos as soluções disponíveis de alguns dos principais desenvolvedores de sistemas do mercado:
Red Hat Product Errata RHSA-2018:0010 - Security Advisory
IDENTIFICADORES CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754
Intel News Byte - Intel Respond to security research findings
O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também são oferecidos no Twitter: