AMD alerta sobre ataque de canal lateral crítico que afeta ampla gama de chips

A AMD está alertando os usuários sobre um novo ataque de canal lateral descoberto, o Ataque de Programador Transitório (TSA), que afeta uma ampla gama de seus chips e pode levar à divulgação de informações. O TSA compreende quatro vulnerabilidades, classificadas de baixa a média gravidade, mas as empresas de segurança avaliam a ameaça como crítica. A exploração requer alta complexidade, necessitando de um invasor com execução de código arbitrário na máquina de destino e múltiplas execuções para exfiltração confiável de dados. Cenários de pior caso podem levar a vazamentos de dados do kernel do SO. A AMD lançou patches, mas algumas mitigações podem impactar o desempenho.