Vlákno názorů k článku
Od jádra Linux 6.16 bude zastaralý mikrokód CPU Intel považován za zranitelnost od Boban - Chapu situaci spravne, ze v pripade CPU se...

Chapu situaci spravne, ze v pripade CPU se zastaralym microcode pribude v /proc/cpuinfo novy flag, ktery o teto skutecnosti informuje a je uz na kazdem jednotlivem sw jak s touto informaci nalozi?

23. 4. 2025, 08:15 editováno autorem komentáře

Ano, samo o sobě to nebude dělat nic, jen to bude hlásit

Takže potencionální škodlivý SW se nejprve spustí s uživatelskými právy, přečte si jaké má ten stroj zranitelnosti a stáhne si exploit na míru. Genitální!

V laboratornich podminkach ano. V realnem svete s aktualizovanym kernelem jdou ty exploity dost tezko. Mozna by se dalo souhlasit pokud by byl primy pristup k infrastrukture - ve smyslu chlapik v datacentru a nezabezpecene pripojeni periferii.

Navic pro detekci cpu muzete pouzit jiny nastroj nez cteni z /proc/cpuinfo a to i z userspace.