- 微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126) - 微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130) - 微架构加载端口数据采样 (MLPDS) (CVE-2018-12127) - 微架构数据采样非缓存内存 (MDSUM) (CVE-2019-11091) MSBDS 泄露存储缓冲区条目，此条目可能会作为优化项被转发到依赖加载（存储至加载转发）。转发可能也会发生在不同内存地址的错误或协助加载操作上，进而导致特定情况下出现问题。存储缓冲区是在 Hyper-Thread 之间分割，因此不可能发生跨线程转发。但是若线程进入或结束休眠状态，存储缓冲区就会重新分割，导致一个线程中的数据泄露到其他线程。MFBDS 泄露填充缓冲区条目。填充缓冲区在内部用于管理 L1 缺少状况，以及保存返回或发送以响应内存或 I/O 操作的数据。填充缓冲区可将数据转发到加载操作，也可将数据写入到缓存。填充缓冲区遭到取消配置时，其会保留先前操作的过期数据，这些数据可能会被转发到错误或协助加载操作，进而导致特定情况下发生问题。填充缓冲区是在 Hyper-Thread 之间共享，因此可能发生跨线程泄露。MLDPS 泄露加载端口数据。加载端口用于从内存或 I/O 执行加载操作。收到的数据随后会被转发到注册文件或后续操作。在某些实现中，加载端口会包含之前操作的过期数据，这些数据在某些情况下会被转发到错误或协助加载，最终导致问题发生。加载端口在 Hyper-Thread 之间共享，因此可能发生跨线程泄露。

检测

Amazon Linux AMI：内核 (ALAS-2019-1205) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)

medium Nessus 插件 ID 125092

版本 1.4