特殊レジスタバッファデータサンプリング（SRBDS）として知られる新しいドメインバイパス一時実行攻撃が発見されました。この欠陥では、CPUの任意のコアでコードを実行可能な攻撃者が、特殊な内部レジスタからデータ値を漏洩させる可能性があります。権限のないローカルの攻撃者が、この欠陥を利用して、一意性、秘密性、またはその両方に依存する暗号操作中に広く使用されることが知られている、影響を受ける命令によって返される値を推測する可能性があります。 （CVE-2020-0543）

一部のIntel(R)プロセッサーでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
(CVE-2020-0548)

一部のIntel(R)プロセッサーの一部のデータキャッシュエビクションでのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0549）

検出

Amazon Linux 2：microcode_ctl（ALAS-2020-1444）

medium Nessus プラグイン ID 138046

バージョン 1.3