Novo ataque de cache cruzado cosegue passar pelas defesas do kernel Linux #ÚltimasNotícias #tecnologia

Foi descoberto por alguns pesquisadores da Universidade de Tecnologia de Graz, localizado na Áustria, um novo ataque de cache cruzado (PDF) que pode passar pelas defesas modernas do Kernel para fornecer um acesso arbitrário de leitura e gravação. O programa malicioso efeta as versões 6.19 e 6.2 do Kernel Linux.

Apelidado de SLUBStick pela equipe responsável pela descoberta, a técnica de ataque nova aproveita a reutilização de memória do alocador do Kernel de uma maneira completamente nova, o que faz dele uma opção muito mais confiável do que a maioria dos outros ataques de cache cruzado.

Atualmente, a maioria dos ataques de cache cruzado possuekm uma taxa de sucesso “pequena” em comparação com a do SLUBStick, sendo ela de 40%. Já o novo método de ataque conta com uma taxa de sucesso atinge incríveis 99% para caches genéricos que são usados com frequência.

Clique aqui para ler mais