AMD advierte sobre un ataque de canal lateral crítico que afecta a una amplia gama de chips

AMD está alertando a los usuarios sobre un nuevo ataque de canal lateral descubierto, el Ataque de Programador Transitorio (TSA), que afecta a una amplia gama de sus chips y que podría provocar la divulgación de información. El TSA comprende cuatro vulnerabilidades, clasificadas de baja a media gravedad, pero las empresas de seguridad evalúan la amenaza como crítica. La explotación requiere una alta complejidad, necesitando un atacante con ejecución de código arbitrario en la máquina objetivo y múltiples ejecuciones para la exfiltración fiable de datos. Los peores escenarios podrían provocar fugas de datos del kernel del SO. AMD ha lanzado parches, pero algunas mitigaciones pueden afectar al rendimiento.