Група дослідників з Технологічного університету Граца (TU Graz), Університету Рима (Sapienza University of Rome) та AWS надали інформацію про чергову вразливість чипів Intel.
Як повідомляється, AEPIC Leak (код CVE-2022-21233) пов'язана з витоком конфіденційних даних із ізольованих блоків Intel Software Guard eXtensions (SGX).
Виявлена вразливість обумовлена недоробкою архітектури, що дозволяє отримати доступ до неініціалізованих даних, що залишилися в регістрах APIC (який відповідає за пріоритизацію та відправлення міжпроцесорних переривань) після виконання минулих операцій.
Якщо зловмисник має права адміністратора або root-доступ, то він може провести атаку на програми, що використовують у роботі Intel SGX. Атака AEPIC Leaks дозволяє зняти повний дамп пам'яті програми, що виконується.
Компанія Intel вже повідомлена про вразливість і привласнила її середній рівень небезпеки. Атакам AEPIC Leaks можуть бути піддані процесори з 10-го по 12-е покоління. Виробник готує оновлення мікрокоду, що дозволить блокувати виконання цієї вразливості.
