Microsoft telah merilis pembaruan keamanan out-of-band untuk kerentanan pengungkapan informasi ‘Memory Mapped I/O Stale Data (MMIO)’ di CPU Intel.
Kerentanan saluran samping I/O yang dipetakan pada awalnya diungkapkan oleh Intel pada 14 Juni 2022, memperingatkan bahwa kelemahan tersebut dapat memungkinkan proses yang berjalan di mesin virtual untuk mengakses data dari mesin virtual lain.
Kelas kerentanan ini dilacak di bawah CVE berikut:
- CVE-2022-21123 – Pembacaan Data Buffer Bersama (SBDR)
- CVE-2022-21125 – Pengambilan Sampel Data Buffer Bersama (SBDS)
- CVE-2022-21127 – Pembaruan Pengambilan Sampel Data Buffer Daftar Khusus (Pembaruan SRBDS)
- CVE-2022-21166 – Pendaftaran Perangkat Partial Write (DRPW)
Sebagai bagian dari Juni Tambalan SelasaMicrosoft juga menerbitkan ADV220002 dengan informasi tentang jenis skenario yang dapat dipengaruhi oleh kerentanan ini.
“Seorang penyerang yang berhasil mengeksploitasi kerentanan ini mungkin dapat membaca data istimewa melintasi batas kepercayaan,” jelas Microsoft.
“Dalam lingkungan sumber daya bersama (seperti yang ada di beberapa konfigurasi layanan cloud), kerentanan ini dapat memungkinkan satu mesin virtual mengakses informasi dari yang lain secara tidak benar.”
“Dalam skenario non-browsing pada sistem mandiri, penyerang memerlukan akses sebelumnya ke sistem atau kemampuan untuk menjalankan aplikasi yang dibuat khusus pada sistem target untuk memanfaatkan kerentanan ini.”
Namun, menurut penasihat Microsoft, tidak ada pembaruan keamanan yang dirilis kecuali mitigasi diterapkan untuk Windows Server 2019 dan Windows Server 2022.
Microsoft telah merilis serangkaian pembaruan keamanan yang agak membingungkan untuk Windows 10, Windows 11, dan Windows Server yang mengatasi kerentanan ini.
Dari buletin dukungan, tidak jelas apakah itu adalah mikrokode Intel baru atau mitigasi lain yang akan diterapkan ke perangkat.
Pemutakhiran ini dirilis sebagai pemutakhiran manual di Katalog Pemutakhiran Microsoft:
Ini kemungkinan dirilis sebagai pembaruan manual opsional karena mitigasi untuk kerentanan ini dapat menyebabkan masalah kinerja, dan kekurangan mungkin tidak sepenuhnya teratasi tanpa menonaktifkan Teknologi Intel Hyper-Threading (Teknologi Intel HT) dalam beberapa skenario.
Oleh karena itu, sangat disarankan agar Anda membaca nasihat Intel dan Microsoft sebelum menerapkan pembaruan ini.
