Y­e­n­i­ ­I­n­t­e­l­ ­C­P­U­ ­G­ü­v­e­n­l­i­k­ ­A­ç­ı­ğ­ı­ ­Ç­o­k­ ­K­i­r­a­c­ı­l­ı­ ­S­a­n­a­l­l­a­ş­t­ı­r­ı­l­m­ı­ş­ ­O­r­t­a­m­l­a­r­ı­ ­E­t­k­i­l­i­y­o­r­

“Bu güvenlik açığının etkisi, çok kiracılı sanallaştırılmış bir ortamda bir saldırgan tarafından istismar edildiğinde ortaya çıkar; çünkü konuk makinedeki istismar, ana makinenin çökmesine neden olarak aynı ana makinede çalışan diğer konuk makinelerde Hizmet Reddi’ne neden olur. ” Google Cloud’dan Phil Venables söz konusu.

“Ek olarak, güvenlik açığı potansiyel olarak bilgilerin ifşa edilmesine veya ayrıcalık artışına yol açabilir.”

Güvenlik araştırmacısı Tavis Normandy, ayrı analiz Reptar’dan, sistem durumunu bozmak ve bir işlemi zorlamak için kötüye kullanılabileceğini söyledi. makine kontrolü istisnası.

Intel, Kasım 2023 güncellemelerinin bir parçası olarak, etkilenen tüm işlemciler için güncellenmiş mikrokodu yayınladı. CVE-2023-23583’ten etkilenen Intel CPU’ların tam listesi mevcuttur Burada. Orada herhangi bir aktif saldırıya dair kanıt yok bu güvenlik açığını kullanıyor.