AMD met en garde contre une attaque par canal auxiliaire critique affectant une large gamme de puces

AMD avertit les utilisateurs d'une nouvelle attaque par canal auxiliaire découverte, l'attaque de planificateur transitoire (TSA), qui affecte une large gamme de ses puces et pourrait entraîner la divulgation d'informations. Le TSA comprend quatre vulnérabilités, classées de faible à moyenne gravité, mais les entreprises de sécurité évaluent la menace comme critique. L'exploitation nécessite une grande complexité, nécessitant un attaquant capable d'exécuter du code arbitraire sur la machine cible et de multiples exécutions pour une exfiltration fiable des données. Dans le pire des cas, cela pourrait entraîner des fuites de données du noyau du système d'exploitation. AMD a publié des correctifs, mais certaines mesures d'atténuation peuvent avoir un impact sur les performances.