[情報] 新漏洞 CrossTalk CVE-2020-0543

[Bencrie ()]

過一個晚上沒看到有人 po


"CrossTalk" / SRBDS Is The Newest Side-Channel Vulnerability

https://bit.ly/2XQkFfg



CrossTalk/SRBDS Shows Possibility Of Leaking Information Across Physical CPU
Cores

https://bit.ly/3dMOa7e

Intel 已經釋出給 Linux 用的 microcode (Haswell 到 Coffee Lake)



RdRand Performance As Bad As ~3% Original Speed With CrossTalk/SRBDS
Mitigation

https://bit.ly/2Yl2ME5

新的 microcode 把硬體亂數產生器的效能降到剩 3%

不過對一般 user 應該是沒差

後續消息有興趣就自己追 phoronix 吧

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.38.175 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1591752599.A.504.html
推 Kagero      : 降到至3% 等等這也太慘
推 b325019     : 因為是降3%結果是降到剩3%喔w
→ karta1897830: i皇買U送漏洞，開不開心
推 sigma9988   : 可憐哪
推 WiLLSTW     : 降3%還好拉                            什麼是剩3%
推 Lukesky     : 真不愧是 i皇
→ commandoEX  : AMD的亂數產生器不是也有BUG根本不能用?
→ bubunana    : 樓上 沒有本版價值喔！ 建議充值
→ suitup      : 快拉amd救駕！！
推 ericinttu   : 不會影響到計算圓周率就好
推 qweertyui891: intel:你各位以為只有提升製程才能增加效能嗎? 漏洞
→ qweertyui891: :ON
→ Gundam77    : 漏洞塞進去，效能榨出來，I蝗發大柴！
→ DazaiOsamu  : 漏洞偷效能again Zz
推 WARgame723  : 對一般人沒差就好，整天發漏洞文
推 happyending : /漏洞 我只看到181篇 樓上說的整天是?
推 Shigeru777  : 笑能掉97%!!!! 偉哉i皇
推 t5p3ax      : 亂數不常用還好啦
推 kira925     : 這個基本一般人碰不到
推 WARgame723  : 哈，隔幾天就發一篇漏洞文，被A粉講的好像intel的處
→ WARgame723  : 理器效能已經因為漏洞降到80386年代一樣
→ WARgame723  : 結果呢？更新這麼多次根本沒人有感覺，有也是A粉幻
→ WARgame723  : 想出來的稻草人
→ WARgame723  : 發一堆跟一般使用者無關的漏洞文再配合A粉洗漏洞推
→ WARgame723  : 文，黑i產業一條龍經營真是棒啊
推 NX9999      : ↑↑↑↑開始表演
→ NX9999      : ------表演完畢-----
推 SHR4587     : 結果最愛用AMD的還是723
推 StNeverRush : 一般人也不會算什麼圓周率啊
推 ptta        : 沒感覺，太多了
→ AmibaGelos  : 沒仔細看 這是攻擊TRNG internal state嗎? 如果是
→ AmibaGelos  : 的話性能掉再多其實也沒差 只是用來setup seed而已
噓 tyl510288   : 未看先猜intel
推 kevin850717 : 有什麼很吃亂數效能的使用環境嗎
推 ejsizmmy    : 樓上，OPENSSL跟AES加密
→ lokuji      : Sandy Bridge與Ivy Bridge都被淘汰了...
推 ltyintw     : 笑死 剩3%