Archivada como CVE-2023-20593, la vulnerabilidad Zenbleed permite el robo de datos a una velocidad de 30 Kbps por núcleo. Esto implica un rendimiento adecuado para robar información sensible que fluye a través del procesador. Este ataque funciona a través de todo el software que se ejecuta en el procesador, incluyendo máquinas virtuales, sandboxes, contenedores y procesos.

La capacidad de este ataque para leer datos a través de máquinas virtuales es particularmente amenazante para los proveedores de servicios en la nube y para aquellos que utilizan instancias en la nube.

Si bien es recomendable la instalación del parche, por ahora AMD no ha sido clara de cuándo estará disponible de forma generalizada.

"El fallo funciona así, en primer lugar necesitas activar algo llamado XMM Register Merge Optimization2, seguido de un cambio de nombre de registro y un vzeroupper mal predicho. Todo esto tiene que ocurrir dentro de una ventana precisa para que funcione", indica Tavis Ormandy.

"Ahora sabemos que las operaciones básicas como strlen, memcpy y strcmp usarán los registros vectoriales - ¡así que podemos espiar efectivamente esas operaciones que ocurren en cualquier parte del sistema! No importa si están ocurriendo en otras máquinas virtuales, sandboxes, contenedores, procesos, ¡lo que sea!

Esto funciona porque el archivo de registro es compartido por todo en el mismo núcleo físico. De hecho, dos hyperthreads incluso comparten el mismo archivo de registro físico".