Атака TSA обнаружена в процессорах AMD. Она обходить изоляцию CPU и позволяет получать данные из разных контекстов, используя спекулятивное исполнение инструкций. Уязвимости затрагивают буфер Store Queue и кэш L1D, что потенциально опасно для безопасности. Уязвимости в CPU AMD Zen 3 и Zen 4: проблема касается серии Ryzen 5000–8000, EPYC и других. Для защиты требуется обновление микрокода и включение защиты в ядре или гипервизоре. Патчи уже распространены через декабрьские обновления и Linux-ядро. Подробнее на opennet.ru. Обновления ПО и Linux: июль 2024

В июле вышли новые версии популярных программ и дистрибутивов, включая Firefox, GIT, PHP и ядра Linux 6.15-6.1. Среди дистрибутивов обновились Deepin 25 и Oracle Linux 10. Полный список обновлений доступен для изучения.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63557

#ru

@linux_n_linus | Другие наши каналы