🥇Уязвимости в CPU AMD, позволяващи изпълнение на код на ниво SMM

Компания AMD обяви за отстраняването на шест уязвимости в процесорите AMD EPYC и AMD Ryzen. Трите най-опасни уязвимости (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) потенциално позволяват изпълнението на произволен код на ниво SMM (System Management Mode), което има по-висок приоритет от хипервизорния режим и нулевото защитно ниво. Компрометирането на SMM позволява неограничен достъп до цялата системна памет и може да се използва за контрол над операционната система. Уязвимостите са причинени от липсата на адекватна проверка на входните данни в обработчика на SMM, което позволява на привилегирован атакуващ да презапише съдържанието на SMRAM. Подробности за метода на атака в момента не се предоставят.

Останалите уязвимости:

CVE-2023-31352 — грешка в фърмуера на механизма AMD SEV (Secure Encrypted Virtualization), използван в системите за виртуализация за защита виртуални машини от намеса от хипервизора или администратора на хост системата. Подобно на уязвимостта, която беше отстранена в началото на февруари, проблемът позволява на администратора, който има достъп до хост средата, да прочете незашифрено съдържание на паметта, в която потенциално могат да се съдържат конфиденциални данни от гостуващата система.
CVE-2023-20582 — възможност за заобикаляне на проверките RMP (Reverse Map Table) при използване на разширението SEV-SNP (Secure Nested Paging), предназначено за безопасна работа с вложени таблици за страници на паметта. Атакуващ с административни права може да създаде условия за възникване на изключение (fault) в PTE (Page Table Entry), за да заобиколи средствата за защита на целостта на паметта на виртуалните машини.
CVE-2023-20581 — грешка в управлението на достъпа до IOMMU, която позволява на привилегирован атакуващ да заобиколи проверката на RMP и да наруши целостността на паметта на гостуващата система.

Уязвимостите се проявяват в 3-то и 4-то поколение сървърни процесори AMD EPYC, вградени CPU от серийните линии AMD EPYC 7003 и 9004, в AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 и V3000, в десктоп серийните процесори AMD Ryzen 3000, 4000, 5000, 7000 и 8000, както и в серията AMD Athlon 3000.

Източник: opennet.ru