L1 Terminal Fault: 3 ช่องโหว่ล่าสุดบน Intel CPU ที่ทำให้เข้าถึงข้อมูลบน L1 Cache ได้

ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

 

Credit: ShutterStock.com

 

L1TF นี้นับเป็นช่องโหว่สำคัญอีกช่องโหว่หนึ่งที่ถูกเปิดเผยออกมาในปีนี้ และเป็นช่องโหว่ที่อาจนำมาซึ่งการโจมตีในกลุ่ม Speculative Side-Channel Attack ได้ โดยช่องโหว่ทั้ง 3 ได้รับรหัสดังนี้

  • CVE-2018-3615 ส่งผลกระทบกับ Intel SGX โดยต้องทำการอัปเดต Microcode เพื่อแก้ไข
  • CVE-2018-3620 ส่งผลกระทบกับระบบปฏิบัติการและ SMM ซึ่งต้องทำการอัปเดต Kernel ของระบบปฏิบัติการและทำการอัปเดต Microcode ของ SMM เพื่อแก้ไข
  • CVE-2018-3646 ส่งผลกระทบกับ Hypervisor และ VM ต้องทำการอัปเดตทั้ง Microcode, OS, Hypervisor เพื่อแก้ไข

หลังจากนี้ก็ต้องเตรียมตัวอัปเดต Patch กันให้ดี ซึ่งปัจจุบันนี้ Canonical ก็ได้เริ่มออก Patch อุดช่องโหว่มาให้กับ Ubuntu แล้ว และ Microsoft Azure, Amazon Web Services และ Google Cloud Platform เองก็เริ่มมีการรับมือกับช่องโหว่ดังกล่าวแล้วเหมือนกัน ส่วนผู้พัฒนาระบบปฏิบัติการ, Hypervisor และผู้ให้บริการ Cloud รายอื่นๆ นั้นก็คงมีข่าวอัปเดตตามออกมาในไม่ช้านี้

สำหรับรายละเอียดฉบับเต็มเกี่ยวกับ L1TF สามารถศึกษาได้ที่ https://software.intel.com/security-software-guidance/software-guidance/l1-terminal-fault ส่วนด้านล่างนี้เป็นคลิปอธิบายช่องโหว่ L1TF จากทาง Intel ครับ

 

 

ที่มา: https://www.theregister.co.uk/2018/08/14/intel_l1_terminal_fault_bugs/, https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

NEXUS เชิญร่วมสัมมนาพิเศษ SAP S/4HANA สำหรับกลุ่มธุรกิจ Food and Beverage และ High Tech ในวันที่ 28 พ.ค. 2019

พลาดไม่ได้!! งานสัมมนาพิเศษสำหรับผู้บริหารประจำปี 2019 โดย SAP ผู้พัฒนาซอฟต์แวร์ อันดับ 1 ของโลก ได้จัดร่วมกับบริษัท เน็กซัส ซิสเท็ม รีซอร์สเซส จำกัด ผู้เชี่ยวชาญด้านการให้คำปรึกษา วางระบบซอฟต์แวร์ เพื่อพัฒนา และเพิ่มประสิทธิภาพธุรกิจ โดยในงานสัมมนาครั้งนี้จะเน้นย้ำเกี่ยวกับโซลูชั่นและแนวทางใหม่ในการแก้ปัญหาการดำเนินธุรกิจ และเพิ่มประสิทธิภาพในการบริหารงานของกลุ่มธุรกิจ Food, Beverage และ High Tech ให้เจริญเติบโตในยุคดิจิตอลได้รวดเร็วมากยิ่งขึ้น ด้วยโซลูชั่นที่ได้รับความนิยมสูงสุดจากธุรกิจทั่วโลก โดยมีรายละเอียด และสามารถลงทะเบียนเข้าร่วมงานฟรีได้ที่ลิ้งด้านล่างนี้

TechTalk Webinar: Modernize IT Infrastructure with Google Cloud Platform โดย Tangerine

Tangerine ขอเรียนเชิญเหล่า IT Manager, System Engineer, Software Developer และผู้ที่สนใจทุกท่าน เข้าร่วม TechTalk Webinar ในหัวข้อเรื่อง "Modernize IT Infrastructure with Google Cloud Platform โดย Tangerine" เพื่อเริ่มต้นทำความรู้จักกับ Google Cloud Platform กับการนำไปใช้พัฒนาระบบ IT ให้ทันสมัยเพื่อตอบสนองต่อความต้องการทางธุรกิจที่เปลี่ยนแปลงไปได้อย่างรวดเร็ว ก้าวทันยุค Digital ในวันอังคารที่ 28 พฤษภาคม 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้