Sinkclose — уязвимост в ЦП AMD, която позволява достъп до SMM

Изследователи от компанията IOActive откриха уязвимост (CVE-2023-31315) в процесорите AMD, която при привилегирован достъп до системата позволява промяна на конфигурацията на SMM (Режим на управление на системата, Ring -2), дори когато механизмът за блокиране на SMM (SMM Lock) е активен, и потенциално предоставя възможността за изпълнение на код на нивото на SMM. Нивото на SMM, което има по-висок приоритет от режима на хипервизора и нулевото защитно кольцо, позволява неограничен достъп до цялата системна памет и може да се използва за контрол над операционната система.

Уязвимостта, наречена Sinkclose, се дължи на некоректна проверка на моделозависимите регистри (MSR, Model Specific Register). За SMM е определена област от физически страници памет, към която достъпът е блокиран на нивото на контролера на паметта. Откритата уязвимост позволява заобикаляне на тази блокировка чрез манипулиране с определени регистри MSR, записът в които не е бил забранен въпреки активирания режим SMM Lock.

Експлоатацията на уязвимостта може да се извърши от нулевото защитно кольцо, на което работи ядрото на операционната система, и може да се използва, например, за запазване на присъствието след експлоатация на други уязвимости в системата или за прилагане на методи на социална инженерия. Операционната система няма възможност да проследява и контролира изпълнението на код на нивото на SMM, което може да бъде използвано за модификация на фърмуер и внедряване на скрит злонамерен код или руткити, невидими за операционната система, а също и за деактивиране на верификацията на етапа на зареждане и атаки на хипервизорите, за да се заобиколят механизмите за проверка на цялостта на виртуалните среди.

Уязвимостта се проявява практически във всички чипове AMD, произведени от 2006 година насам, включително серии процесори AMD EPYC (1-4 поколение), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 и Threadripper PRO. Актуализации на микрокода за блокиране на уязвимостта вече са издадени за мобилни и десктоп серии CPU EPYC и Ryzen. Актуализация за вградени модели CPU планират да публикуват през октомври. Единственият начин за премахване на злонамерен код, внедрен чрез атака на SMM, е изчистването на паметта с физически свързан програматор SPI Flash.

Източник: opennet.ru