O Linux continua a pagar o preço por vulnerabilidades em CPUs da Intel

Há mais de um ano e meio atrás, o mundo ficou sabendo dos ataques Spectre e Meltdown impactando a Intel e outras fornecedoras de CPU. A profusão de algo relacionado a problemas de hardware relacionados a CPUs continuou desde que os desenvolvedores de sistemas operacionais, incluindo os desenvolvedores do kernel Linux, correram para acompanhar o passo com remendos.

Vulnerabilidades nas CPUs da Intel

Em uma palestra no Open Source Summit em San Diego, California, em 22 de agosto, Greg Kroah-Hartman, que mantém o kernel do Linux estável, resumiu os muitos novos desafios de segurança em hardware de CPUs que desenvolvedores do Linux enfrentaram no ano passado, que se estendem muito além de apenas os problemas originais Spectre e Meltdown.

Em maio de 2019, pesquisadores revelaram o conjunto de vulnerabilidades MDS impactando a Intel e outros fornecedores de CPU. Em suma, as vulnerabilidades MDS incluem muitos problemas específicos com nomes como RIDL, Fallout e Zombieload. Posteriormente, Kroah-Hartman explicou que os problemas MDS ainda são uma outra classe de vulnerabilidades relacionadas com o Spectre e Meltdown encontradas em CPUs.

Ele explicou:

Todos esse problemas exploram como processadores veem o futuro, então, para ser mais rápido, você tem que adivinhar o que vai acontecer em seguida.

O que um invasor pode fazer?

Em síntese, com as vulnerabilidades MDS, Kroahh-Hartman disse que um invasor potencialmente poderia ler o que outra pessoa já fez com uma CPU e também atravessar os limites das máquinas virtuais.

Ele alertou:

Com a computação em nuvem, você está rodando coisas não confiáveis em diferentes máquinas virtuais e você não sabe quem mais está executando algo em sua máquina. Isso pode ser um problema real. Assim, eu posso ler dados de outra pessoa e outra pessoa pode ler seus dados. Portanto,isso não é uma coisa boa.

Mais recentemente, em 7 de agosto, pesquisadores revelaram a falha SWAPGS impactando CPUs Intel. Kroah-Hartman explicou que a Intel documentou em suas patentes como a execução especulativa funciona. Pesquisadores e acadêmicos lendo as patentes têm passado pela especificação e têm sido capazes de encontrar falhas, que é como o SWAPGS foi encontrado.