Intel protsessorlarida yana bir zaiflik aniqlandi.

Yangi zaiflik Intel Core protsessorlar oilasidagi barcha modellarga ta’sir qiladi.

2018-yil boshidan buyon Intel protsessorlariga ta’sir qiluvchi muammolar haqida xabarlar bot-bot paydo bo‘lmoqda. Yanvar oyida deyarli barcha zamonaviy protsessorlarga ta’sir ko‘rsatuvchi ikkita yirik zaiflik — Meltdown va Spectre — haqidagi xabarlar katta shov-shuvga sabab bo‘lgan edi; may oyida esa tadqiqotchilar Intel protsessorlarida Spectre-NG nomi ostida umumlashtirilgan yana sakkizta zaiflikni aniqladilar. Endilikda ushbu ro‘yxatga yana bir zaiflik qo‘shildi. Intel ma’lumotlariga ko‘ra, «Lazy FP State Restore» (CVE-2018-3665) deb nomlangan ushbu yangi zaiflik Intel Core protsessorlari oilasiga mansub barcha modellarga ta’sir qiluvchi apparat darajasidagi muammodir. Intel Core protsessorlari o‘rnatilgan tizimlar, qaysi operatsion tizim (Windows, Linux, BSD asosidagi tizimlar va h.k.) ishlatilishidan qat’i nazar, ushbu zaiflikka moyil hisoblanadi.

Muammo «Lazy FPU context switching» (FPU kontekstini dangasa almashtirish) deb nomlanuvchi funksiya tufayli yuzaga keladi; bu operatsion tizimlar tomonidan FPU (suzuvchi nuqtali sonlar bloki) registrlarini saqlash va qayta tiklash uchun qo‘llaniladigan unumdorlikni optimallashtirish usulidir. FPU — bu suzuvchi nuqtali sonlar bilan ishlashga mo‘ljallangan protsessor komponenti. Natijada, Intel Core protsessorlaridagi zaiflik boshqa bir jarayonga ushbu registrlar va ulardagi ma’lumotlarga kirish imkonini beradi. Muammoning mohiyati shundaki, ushbu ma’lumotlar turli vazifalar, jumladan, kriptografik amallar uchun ham qo‘llaniladi; bunday axborotga kirish tajovuzkorga shifrlash kalitini qo‘lga kiritish yoki buzish imkonini berishi mumkin.

Ushbu zaiflikni bartaraf etish uchun Intel mikrokod yangilanishlari talab qilinmaydi; operatsion tizim yangilanishini o‘rnatishning o‘zi kifoya. Microsoft va Linux distributivlari ishlab chiquvchilari allaqachon zarur tuzatishlarni tayyorlamoqda.