Reptar দুর্বলতা ইন্টেল প্রসেসর প্রভাবিত

গুগলের নিরাপত্তা গবেষক ট্যাভিস ওরমান্ডি ইন্টেল প্রসেসরে রেপ্টার কোডনামে একটি নতুন দুর্বলতা (CVE-2023-23583) শনাক্ত করেছেন, যা মূলত বিভিন্ন ব্যবহারকারীর ভার্চুয়াল মেশিন চালিত ক্লাউড সিস্টেমের জন্য হুমকি সৃষ্টি করে। এই দুর্বলতার কারণে আনপ্রিভিলেজড গেস্ট সিস্টেমে নির্দিষ্ট কিছু অপারেশন করার সময় সিস্টেম হ্যাং বা ক্র্যাশ হতে পারে। পরীক্ষার উদ্দেশ্যে, এই দুর্বলতা কাজে লাগানোর পরিস্থিতি তৈরি করে এমন একটি ইউটিলিটি প্রকাশ করা হয়েছে।

তাত্ত্বিকভাবে, এই দুর্বলতাকে কাজে লাগিয়ে রিং ৩ থেকে রিং ০ (CPL0)-তে প্রিভিলেজ বৃদ্ধি করা এবং আইসোলেটেড এনভায়রনমেন্ট থেকে বেরিয়ে আসা সম্ভব, কিন্তু মাইক্রোআর্কিটেকচারাল স্তরে ডিবাগিংয়ের অসুবিধার কারণে বাস্তবে এই পরিস্থিতি এখনও নিশ্চিত করা যায়নি। ইন্টেলের অভ্যন্তরীণ পরীক্ষাতেও নির্দিষ্ট কিছু পরিস্থিতিতে প্রিভিলেজ বৃদ্ধির জন্য এই দুর্বলতাকে কাজে লাগানোর সম্ভাবনা দেখা গেছে।

গবেষকের মতে, এই দুর্বলতাটি ইন্টেল প্রসেসরের আইস লেক, রকেট লেক, টাইগার লেক, র‍্যাপ্টর লেক, অ্যাল্ডার লেক এবং স্যাফায়ার র‍্যাপিড্‌স পরিবারকে প্রভাবিত করে। ইন্টেলের প্রতিবেদনে উল্লেখ করা হয়েছে যে, এই সমস্যাটি দশম প্রজন্মের (আইস ​​লেক) ইন্টেল কোর প্রসেসর এবং তৃতীয় প্রজন্মের জিওন স্কেলেবল প্রসেসর, সেইসাথে জিওন ই/ডি/ডব্লিউ প্রসেসর (আইস ​​লেক, স্কাইলেক, হ্যাজওয়েল, ব্রডওয়েল, স্কাইলেক, স্যাফায়ার র‍্যাপিড্‌স, এমেরাল্ড র‍্যাপিড্‌স, ক্যাসকেড লেক, কুপার লেক, কমেট লেক, রকেট লেক) এবং অ্যাটম প্রসেসরকে (অ্যাপোলো লেক, জ্যাসপার লেক, অ্যারিজোনা বিচ, অ্যাল্ডার লেক, পার্কার রিজ, স্নো রিজ, এলখার্ট লেক এবং ডেনভারটন) প্রভাবিত করে। গতকালের মাইক্রোকোড আপডেট 20231114-এ এই দুর্বলতাটি সমাধান করা হয়েছে।

এই দুর্বলতাটি একটি নির্দিষ্ট মাইক্রোআর্কিটেকচারাল অবস্থার কারণে ঘটে, যেখানে "REP MOVSB" ইন্সট্রাকশনের এক্সিকিউশন একটি অপ্রয়োজনীয় "REX" প্রিফিক্স দিয়ে এনকোড করা হয়, যা অনির্ধারিত আচরণের দিকে পরিচালিত করে। অপ্রয়োজনীয় প্রিফিক্স পরীক্ষা করার সময় এই সমস্যাটি আবিষ্কৃত হয়েছিল, যা তাত্ত্বিকভাবে উপেক্ষা করার কথা থাকলেও বাস্তবে অদ্ভুত প্রভাব ফেলেছিল, যেমন শর্তহীন জাম্প উপেক্ষা করা এবং xsave ও call ইন্সট্রাকশনে পয়েন্টার সেভিং ব্যাহত করা। আরও বিশ্লেষণে দেখা গেছে যে "REP MOVSB" ইন্সট্রাকশনে একটি অপ্রয়োজনীয় প্রিফিক্স যোগ করলে ROB (ReOrder Buffer)-এর বিষয়বস্তু বিকৃত হয়ে যায়, যা ইন্সট্রাকশনের ক্রম নির্ধারণের জন্য ব্যবহৃত হয়।

মনে করা হয়, এই ত্রুটিটি MOVSB ​​ইনস্ট্রাকশনের আকারের ভুল গণনার কারণে ঘটে, যার ফলে অতিরিক্ত প্রিফিক্সসহ MOVSB-এর পরে ROB বাফারে লেখা ইনস্ট্রাকশনগুলোর অ্যাড্রেসিং-এ ব্যাঘাত ঘটে এবং ইনস্ট্রাকশন পয়েন্টারের মিসঅ্যালাইনমেন্ট হয়। এই ডিসিঙ্ক্রোনাইজেশন হয়তো মধ্যবর্তী গণনা ব্যাহত করার মধ্যেই সীমাবদ্ধ থাকতে পারে এবং পরবর্তীতে একটি সামঞ্জস্যপূর্ণ অবস্থা পুনরুদ্ধার করা হয়। তবে, যদি ক্র্যাশটি একই সাথে একাধিক কোর বা SMT থ্রেডে ঘটে, তবে এটি ক্র্যাশ ঘটানোর জন্য যথেষ্ট মাইক্রোআর্কিটেকচারাল ত্রুটি সৃষ্টি করতে পারে।

উত্স: opennet.ru