El 21 de mayo de 2018, se notificó una vulnerabilidad a nivel de sector que afecta a arquitecturas de microprocesadores modernos. Así, nuevas investigaciones sobre seguridad indican que existen métodos de análisis del software que, cuando se utilizan con fines malintencionados, presentan el potencial de recopilar indebidamente datos confidenciales de dispositivos informáticos que funcionan con total normalidad. Actualmente, esta vulnerabilidad se conoce como Speculative Store Bypass o Variant 4 (CVE-2018-3639). Si bien este tipo de vulnerabilidad comparte muchas similitudes con el método de análisis de canal lateral recientemente lanzado, o Spectre y Meltdown, se trata de una nueva vulnerabilidad que requiere nuevas y únicas medidas de mitigación.
La vulnerabilidad denominada Speculative Store Bypass o Variant 4 afecta a las arquitecturas de microprocesadores de múltiples proveedores de CPU, como Intel, AMD y ARM. Para hacer frente a esta vulnerabilidad, los proveedores de hardware y software de todo el sector, incluido HPE, han venido trabajando de forma conjunta con el fin de desarrollar las medidas de reparación adecuadas. De cara a aplicar las medidas de mitigación para productos basados en Intel se precisa tanto una actualización del sistema operativo como una actualización de la ROM del sistema, incluido un nuevo microcódigo de Intel. La mitigación para productos basados en AMD solo requiere la actualización del sistema operativo.
Además, el 21 de mayo de 2018, se notificó otra vulnerabilidad denominada Rogue Register Load o Variant 3A (CVE-2018-3640), que permite al atacante acceder de forma indebida a los registros del procesador. Esta vulnerabilidad afecta solamente a los productos basados en Intel. Para mitigar esta vulnerabilidad solo es necesario actualizar la ROM del sistema incluyendo un nuevo microcódigo de Intel. El mismo microcódigo que se precisa para la mitigación de Speculative Store Bypass o Variant 4 también se podrá utilizar con las vulnerabilidades Rogue Register Load o Variant 3A.
Los procesadores Intel Itanium no están expuestos a las vulnerabilidades Speculative Store Bypass (CVE-2018-3639) y Rogue Register Load (CVE-2018-3640).
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.