Cache Out: nueva vulnerabilidad de ejecución especulativa que afecta a procesadores Intel Core desde la 6ª hasta la 10ª generación

Hace dos años el mundo del hardware se tambaleó al descubrirse las vulnerabilidades Spectre y MeltDown que afectaban al sistema de ejecución especulativa de los procesadores actuales, sobre todo a los modelos de Intel. Desde ese momento, se abrió un nuevo abanico de problemas de seguridad relacionados con ese sistema de ejecución que busca anticiparse a las instrucciones que tiene que procesar la CPU y hemos visto nuevas vulnerabilidades cada poco tiempo. La última en aparecer se llama CacheOut y afecta exclusivamente a procesadores Intel.

CacheOut, conocida como la vulnerabilidad CVE-2020-0549, se basa en un fallo que permite acceder y extraer información de la caché L1 de los procesadores Intel de sexta generación hasta los nuevos procesadores Intel Core de décima generación Amber Lake Y, incluyendo también Whiskey Lake, Coffee Lake y Kaby Lake entre otros. También se ven afectados los procesadores Intel Xeon basados en Skylake y Cascade Lake.

Los procesadores AMD no están afectados.

Lo que hace especialmente delicada a esta vulnerabilidad es que se puede extraer información de la caché L1 de manera selectiva, escogiendo qué datos se van a extraer en vez de acceder a todos y seleccionarlos previamente. De esta manera, los datos están comprometidos incluso si se utilizan sistemas de hardware para seguridad como máquinas virtuales y el propio kernel del SO.

Intel ya ha lanzado un parche opcional para corregir la vulnerabilidad sin esperar a las actualizaciones de los distintos SO.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!