Intel a récemment divulgué une faille de sécurité affectant certains de ses processeurs. L'exécution d'instructions REP MOVSB encodées avec un préfixe REX redondant peut entraîner un comportement système imprévisible, susceptible de provoquer un plantage, un blocage du système ou une élévation des privilèges. Ce problème de préfixe redondant est référencé sous l'identifiant CVE-2023-23583. Afin de garantir la stabilité opérationnelle et la sécurité des données de ses clients, Alibaba Cloud a pris les mesures nécessaires pour atténuer les risques liés à cette vulnérabilité.
Vulnérabilité détectée
Identifiant CVE : CVE-2023-23583
Périmètre d'impact : Certains processeurs Intel sont concernés, notamment les architectures Ice Lake et Sapphire Rapids.
Recommandations de sécurité
Pour les instances Elastic Compute Service (ECS), Alibaba Cloud a mis à jour sa plateforme cloud afin d'atténuer les risques potentiels induits par cette vulnérabilité. Aucune configuration ou intervention supplémentaire n'est requise de votre part.
Pour les instances bare metal ECS, appliquez dès que possible la mise à jour du microcode fournie par Intel pour corriger cette vulnérabilité. Pour plus d'informations, consultez la page Intel CPU Redundant Prefix Issue. Pour toute question, contactez le support technique d'Alibaba Cloud.
Dans une démarche d'amélioration continue de l'expérience utilisateur, Alibaba Cloud surveille activement cette vulnérabilité et actualise les informations associées dès que possible.
Références
Publié par
Alibaba Cloud Computing Co., Ltd.