Canonical ha rilasciato un firmware aggiornato per tutte le release di Ubuntu supportate con l’obiettivo di mitigare le falle MDS (Microarchitectural Data Sampling) per alcune CPU di Intel.
A metà maggio Intel ha pubblicato i dettagli riguardanti quattro nuove vulnerabilità scoperte da alcuni ricercatori. Tali falle affliggono diverse CPU dell’azienda che ha prontamente rilasciato un aggiornamento per correggere il problema, aggiornamento che è arrivato subito anche su Ubuntu. Da qualche giorno Canonical ha rilasciato un firmware intel-microcode aggiornato che sistema le falle anche sui pc che montano le CPU Intel Cherry Trail e Intel Bay Trail. La patch è ora disponibile per Ubuntu 19.04, Ubuntu 18.10, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS e Ubuntu 14.04 ESM.
Intel MDS, facciamo un recap
L’esecuzione speculativa consente alle CPU di eseguire le istruzioni in modo speculativo, sulla base di ipotesi considerate verosimili. Il Microarchitectural Data Sampling (MDS) consente a un programma di leggere dati che altrimenti non sarebbe in grado di vedere. Nel momento in cui scrivo non ci sono ancora stati exploit di queste nuove vulnerabilità.
Ipoteticamente un cybercriminale che esegue codice senza utilizzare alcun privilegio utente particolare può usare le nuove falle di sicurezza (RIDL, Fallout e ZombieLoad) per estrarre informazioni agendo sul kernel del sistema operativo, sui processi in esecuzione, dal contenuto dell’enclave Software Guard eXtensions (SGX) e dalle altre aree del processore.
Queste le 4 vulnerabilità:
- Microarchitectural Load Port Data Sampling (MLPDS) – CVE-2018-12127
- Microarchitectural Store Buffer Data Sampling (MSBDS) – CVE-2018-12126
- M. Fill Buffer Data Sampling (MFBDS) – CVE-2018-12130
- M. Data Sampling Uncacheable Sampling (MDSUM) – CVE-2019-11091
Trovate i riferimenti qui: (CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091).
Canonical aggiorna il firmware
Attraverso l’USN-3977-1 Canonical aveva sistemato il problema MDS per diverse CPU dell’azienda di Santa Clara ma non per tutte. USN-3977-2 va ad aggiornare il firmware anche per i sistemi che montanto processori delle famiglie Intel Cherry Trail e Intel Bay Trail.
L’aggiornamento del sistema è chiaramente consigliato, l’impatto sulle performance non dovrebbe essere particolarmente pesante. Per aggiornare il sistema seguite le istruzioni qui: https://wiki.ubuntu.com/Security/Upgrades
Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.
