Sinkclose — уязвимост в CPU AMD, позволяваща достъп до SMM

Изследователи от компания IOActive откриха уязвимост (CVE-2023-31315) в процесорите AMD, която при привилегирован достъп локално до системата позволява промяна на конфигурацията на SMM (System Management Mode, Ring -2), дори и при активиран механизъм за заключване на SMM (SMM Lock), както и потенциално предоставя възможността за изпълнение на код на ниво SMM. Нивото на SMM, което има по-висок приоритет от хипервизора и нулевото защитно ниво, предоставя неограничен достъп до цялата системна памет и може да се използва за контрол на операционната система.

Уязвимостта, която получи кодовото име Sinkclose, е причинена от некоректна проверка на моделозависимите регистри (MSR, Model Specific Register). За SMM се закръгля область от физически страници памет, до която достъпът е забранен на ниво контролер на памет. Откритата уязвимост позволява заобикаляне на тази блокировка чрез манипулация с определени регистри MSR, писането в които не е забранено, въпреки активния режим на SMM Lock.

Експлоатацията на уязвимостта може да бъде извършена от нулевото защитно ниво, на което работи ядрото на операционната система, и да се използва, например, за запазване на присъствието след експлоатация на други уязвимости в системата или прилагане на методи на социална инженерия. Операционната система няма възможност да проследява и контролира изпълнението на кода на ниво SMM, което може да се използва за модифициране на фърмуера и внедряване на скрит злонамерен код или руткити, недостъпни от операционната система, както и за деактивиране на проверката по време на зареждане и атаки върху хипервизорите, за да се заобиколят механизмите за проверка на цялостта на виртуалните среди.

Уязвимостта се проявява практически във всички чипове AMD, произведени от 2006 година насам, включително серийте процесори AMD EPYC (1-4 поколение), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 и Threadripper PRO. Актуализации на микрокода за блокиране на уязвимостта вече са издадени за мобилните и десktop версиите на CPU EPYC и Ryzen. За вградени модели CPU актуализацията се планира да бъде публикувана през октомври. Единственият начин за отстраняване на внедрения чрез атака на SMM злонамерен код е почистването на паметта с физически свързан програмист SPI Flash.

Източник: opennet.ru