Tessel’in T6 ve T7 hızlandırıcılarında, bir çipin birden fazla müşteri arasında paylaştırıldığı durumlarda bellek içeriğinin sızmasına yol açan bir açık bulundu. Açığı bağımsız bir güvenlik ekibi bildirdi.
Araştırmacılara göre açık, bir müşterinin işi bittikten sonra belleğin bir bölümünün temizlenmemesinden kaynaklanıyordu. Aynı çipi sonradan kullanan müşteri bu bölgeyi okuyabiliyordu.
Tessel, güncellemeyi bulut sağlayıcılarla birlikte yayımladığını ve açığın kötüye kullanıldığına dair bir bulgu olmadığını açıkladı. Çipleri kendi veri merkezinde kullananların sürücülerini güncellemesi gerekiyor.
Kaynaklar
- Tessel güvenlik bülteni
- Araştırmacıların teknik raporu
