Vulnerabilidade de Segurança em Processadores AMD e Intel

Pesquisadores do MIT CSAIL descobriram uma nova técnica chamada ‘INJECTOR DE INTERRUPÇÃO’, que permite a um programa Linux não privilegiado explorar uma vulnerabilidade em processadores AMD Zen 2. Essa técnica permite que um invasor injete uma interrupção no momento exato em que o processador está sanitizando seu preditor de ramificação, resultando em vazamento de memória do kernel a uma taxa de 5,47 bytes por segundo e 91,97% de precisão. O ataque pode expor informações sensíveis, como hashes de senhas armazenados em /etc/shadow, em cinco de dez tentativas. A AMD já está ciente do problema e planeja lançar um patch para corrigir a vulnerabilidade, que foi documentada em um commit do kernel Linux. A vulnerabilidade afeta os processadores Zen 1 a Zen 4 da AMD, enquanto a Intel não considera necessária uma mitigação. A técnica de ataque destaca a fragilidade das defesas atuais contra a execução especulativa, especialmente em sistemas compartilhados onde usuários não privilegiados podem executar código. A situação exige atenção, pois a exploração não requer privilégios, tornando-a um risco significativo em ambientes multiusuário.

Fonte: https://thehackernews.com/2026/08/new-interrupt-injection-attack-can.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).