Intel lanzó parches para corregir una vulnerabilidad crítica denominada «Reptar», identificada con el código CVE-2023-23583. La vulnerabilidad tiene una puntuación CVSS de 8.8 y presenta riesgos como escalada de privilegios, divulgación de información o denegación de servicio mediante acceso local.
Riesgos asociados a la vulnerabilidad
Según el informe, una explotación exitosa podría permitir eludir los límites de seguridad del procesador. Phil Venables de Google Cloud destacó el impacto significativo en entornos virtualizados multi-inquilino. Una explotación en una máquina huésped podría provocar el bloqueo de la máquina anfitriona y afectar a otras máquinas que se ejecutan en el mismo host.
Tavis Normandy señaló que esta vulnerabilidad puede ser abusada para corromper el estado del sistema y forzar una machine-check exception. No hay evidencia de ataques activos que utilicen esta vulnerabilidad, según declaró Intel, quien afirmó que no espera que este problema sea descubierto por ningún software del mundo real no malicioso.
Medidas de prevención
Intel publicó microcódigos actualizados como medida de prevención para todos los procesadores afectados. La lista completa de procesadores afectados por CVE-2023-23583 está disponible en el sitio web oficial de la empresa.
Vulnerabilidades relacionadas
Esta divulgación coincide con el lanzamiento de parches para otra vulnerabilidad en procesadores AMD denominada «CacheWarp» (CVE-2023-20592). La vulnerabilidad CacheWarp permite a actores maliciosos ingresar a máquinas virtuales protegidas por AMD SEV y escalar privilegios, obteniendo ejecución remota de código.
La explotación maliciosa requeriría la ejecución de código arbitrario. No se ha reportado ninguna actividad maliciosa relacionada con esta vulnerabilidad hasta el momento.