#reptar — Public Fediverse posts

#CatsOfMastodon
#Reptar

New #microcode being released for #Intel #CPU to fix a serious vulnerability

Severity rating: 8.8 / HIGH

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html

#reptar #security #cve #cve202323583

New #microcode being released for #Intel #CPU to fix a serious vulnerability

Severity rating: 8.8 / HIGH

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html

#reptar #security #cve #cve202323583

Security Week 2347: уязвимость в процессорах Intel

На прошлой неделе компания Intel выпустила бюллетень , посвященный уязвимости в процессорах, начиная с поколения Ice Lake 2019 года (десятое поколение Intel Core). Как следует из описания, «определенная последовательность инструкций может приводить к нестандартному поведению». Довольно часто эти сухие слова — все, что мы узнаем о какой-либо проблеме, но в данном случае у нас есть подробное описание уязвимости от команды исследователей Google во главе с Тависом Орманди (краткий пересказ исследования также есть в этой новости на Хабре). Суть уязвимости в самой сжатой форме приведена на скриншоте выше: примерно такой кусок кода может вызывать сбои в работе процессоров Intel вплоть до полного отказа в обслуживании. Чтобы разобраться в причинах такого поведения, требуется небольшой экскурс в особенности низкоуровневого программирования. Впрочем, самый важный нюанс таков: префикс rex.rxb не имеет смысла в комбинации с инструкцией movsb для перемещения данных в памяти и по всем правилам должен отбрасываться при выполнении программы. Но по факту процессор как-то его интерпретирует, причем с весьма непредсказуемыми результатами.

https://habr.com/ru/companies/kaspersky/articles/775148/

#reptar

#Reptar, a new CPU #vulnerability #Intel

https://lock.cmpxchg8b.com/reptar.html

https://cloud.google.com/blog/products/identity-security/google-researchers-discover-reptar-a-new-cpu-vulnerability

#Reptar, a new CPU #vulnerability #Intel

https://lock.cmpxchg8b.com/reptar.html

https://cloud.google.com/blog/products/identity-security/google-researchers-discover-reptar-a-new-cpu-vulnerability

Nouvelle faille des puces Intel : un bug risque de faire planter le système.

La vulnérabilité, liée à un problème d’interprétation des préfixes redondants, peut aboutir à un plantage complet du système.

#Intel #processeur #bug #reptar #Google #AlderLake #RaptorLake #Sapphire

https://lsdm.live/modules/news/article.php?storyid=4625

After AMD's #CacheWarp https://cachewarpattack.com, here comes INTEL's #Reptar https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html #cpu #infosec

After AMD's #CacheWarp https://cachewarpattack.com, here comes INTEL's #Reptar https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html #cpu #infosec

Newer Intel CPU microcode/ucode has been committed to #OpenBSD ports, and updated firmware packages should already be available to install on -current snapshots and 7.4/7.3 via fw_update(8).

https://marc.info/?l=openbsd-ports-cvs&m=170000490908489&w=2

https://marc.info/?l=openbsd-ports-cvs&m=170004113327268&w=2

#reptar #security

Newer Intel CPU microcode/ucode has been committed to #OpenBSD ports, and updated firmware packages should already be available to install on -current snapshots and 7.4/7.3 via fw_update(8).

https://marc.info/?l=openbsd-ports-cvs&m=170000490908489&w=2

https://marc.info/?l=openbsd-ports-cvs&m=170004113327268&w=2

#reptar #security

Oh Goddammit I just got it he called it #Reptar because it can force the system to HALT.

Oh Goddammit I just got it he called it #Reptar because it can force the system to HALT.