Vulnérabilités d’exécution spéculative pour les processeurs Intel « L1TF »

Les Technologies de l’information souhaitent informer les responsables informatiques des unités que des avis de vulnérabilités affectant les processeurs d’ordinateurs Intel « L1TF » ont été publiés.

Ces vulnérabilités d’exécutions spéculatives exploitent les fonctionnalités de performance des processeurs et peuvent ainsi permettre à des systèmes malveillants de dérober des données stockées sur les ordinateurs. Les informations confidentielles sont donc potentiellement à risque.

Pour remédier à ces failles, il existe trois vecteurs d’exploitation pour lesquels un correctif existe :

• CVE-2018-3615 - L1 Terminal Fault: SGX :
  • Peu d’impact sur la performance : Mise à jour du microcode CPU de Intel.

• CVE-2018-3620 - L1 Terminal Fault: OS/SMM :
  • Peu d’impact sur la performance : Mise à jour du noyau (« Kernel ») du système d’exploitation (Windows, Linux, BSD).

• CVE-2018-3646 - L1 Terminal Fault: VMM :
  • Peu d’impact sur la performance : Mise à jour de l’hyperviseur (partiel).
  • Impact sur la performance : Désactivation de l’ « HyperThreading » et mise à jour de l’hyperviseur (complet).

Pour plus d’information au sujet de ces vulnérabilités, veuillez consulter les liens ci-dessous :

• Vidéo de vulgarisation du vecteur de la faille :
  • https://www.youtube.com/watch?v=kBOsVt0iXE4

• Intel :
  • https://www.intel.com/content/www/us/en/architecture-and-technology/l1tf.html
  • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00161.html

• Faille Foreshadow :
  • https://foreshadowattack.eu/

• Oracle :
  • https://blogs.oracle.com/oraclesecurity/intel-l1tf

• Microsoft :
  • https://blogs.technet.microsoft.com/srd/2018/08/10/analysis-and-mitigation-of-l1-terminal-fault-l1tf/

• Cisco :
  • https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180814-cpusidechannel?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=CPU%20Side-Channel%20Information%20Disclosure%20Vulnerabilities:%20August%202018&vs_k=1

• VmWare :
  • https://www.vmware.com/ca/security/advisories/VMSA-2018-0020.html

• Linux (« Kernel ») :
  • https://www.kernel.org/doc/html/latest/admin-guide/l1tf.html

Pour toutes questions concernant ce message, veuillez communiquer avec l’équipe Sécurité des Technologies de l’information, par courriel, à l’adresse « securite@umontreal.ca ».

Les Technologies de l’information vous remercient de votre collaboration.