Reptar দুর্বলতা ইন্টেল প্রসেসর প্রভাবিত

Tavis Ormandy, Google-এর একজন নিরাপত্তা গবেষক, Intel প্রসেসরে একটি নতুন দুর্বলতা (CVE-2023-23583) চিহ্নিত করেছেন, যার কোডনাম Reptar, যা মূলত বিভিন্ন ব্যবহারকারীর ভার্চুয়াল মেশিনে চালিত ক্লাউড সিস্টেমের জন্য হুমকিস্বরূপ। সুবিধাবিহীন গেস্ট সিস্টেমে কিছু ক্রিয়াকলাপ সঞ্চালিত হলে দুর্বলতা সিস্টেমটিকে হ্যাং বা ক্র্যাশ করার অনুমতি দেয়। আপনার সিস্টেমগুলি পরীক্ষা করার জন্য, একটি ইউটিলিটি প্রকাশিত হয়েছে যা দুর্বলতার প্রকাশের জন্য শর্ত তৈরি করে।

তাত্ত্বিকভাবে, দুর্বলতাটি তৃতীয় থেকে শূন্য সুরক্ষা রিং (CPL0) থেকে বিশেষাধিকার বৃদ্ধি করতে এবং বিচ্ছিন্ন পরিবেশ থেকে পালাতে ব্যবহার করা যেতে পারে, কিন্তু মাইক্রোআর্কিটেকচারাল স্তরে ডিবাগিংয়ের অসুবিধার কারণে এই দৃশ্যটি এখনও বাস্তবে নিশ্চিত করা যায়নি। ইন্টেলের একটি অভ্যন্তরীণ পর্যালোচনা নির্দিষ্ট শর্তে বিশেষাধিকার বৃদ্ধির জন্য দুর্বলতার শোষণের সম্ভাবনাও দেখিয়েছে।

গবেষকের মতে, ইনটেল আইস লেক, রকেট লেক, টাইগার লেক, র‌্যাপ্টর লেক, অ্যাল্ডার লেক এবং স্যাফায়ার র‌্যাপিডস প্রসেসর পরিবারে দুর্বলতা বিদ্যমান। ইন্টেল রিপোর্টে উল্লেখ করা হয়েছে যে ইন্টেল কোর প্রসেসরের 10 তম প্রজন্ম (আইস ​​লেক) এবং Xeon স্কেলেবল প্রসেসরের তৃতীয় প্রজন্মের পাশাপাশি Xeon E/D/W প্রসেসরগুলিতে (আইস ​​লেক, স্কাইলেক, হ্যাসওয়েল, ব্রডওয়েল) সমস্যাটি দেখা দেয় , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) এবং Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake and Denverton)। প্রশ্নে থাকা দুর্বলতা গতকালের মাইক্রোকোড আপডেট 20231114 এ সংশোধন করা হয়েছে।

দুর্বলতা এই কারণে ঘটে যে নির্দিষ্ট মাইক্রোআর্কিটেকচারাল পরিস্থিতিতে, "REP MOVSB" নির্দেশের বাস্তবায়ন একটি অতিরিক্ত "REX" উপসর্গ দিয়ে এনকোড করা হয়, যা অনির্ধারিত আচরণের দিকে নিয়ে যায়। অপ্রয়োজনীয় উপসর্গগুলির পরীক্ষার সময় সমস্যাটি আবিষ্কৃত হয়েছিল, যা তাত্ত্বিকভাবে উপেক্ষা করা উচিত, কিন্তু অনুশীলনে অদ্ভুত প্রভাবের দিকে পরিচালিত করে, যেমন শর্তহীন শাখাগুলিকে উপেক্ষা করা এবং xsave এবং কল নির্দেশাবলীতে পয়েন্টার সেভ করা। আরও বিশ্লেষণে দেখা গেছে যে "REP MOVSB" নির্দেশে একটি অপ্রয়োজনীয় উপসর্গ যোগ করার ফলে নির্দেশাবলী অর্ডার করতে ব্যবহৃত ROB (রিঅর্ডার বাফার) বাফারের বিষয়বস্তু নষ্ট হয়ে যায়।

এটি বিশ্বাস করা হয় যে ত্রুটিটি "MOVSB" নির্দেশের আকারের একটি ভুল গণনা দ্বারা সৃষ্ট হয়েছে, যা অতিরিক্ত উপসর্গ সহ MOVSB-এর পরে ROB বাফারে লেখা নির্দেশাবলীর ঠিকানা লঙ্ঘনের দিকে পরিচালিত করে এবং অফসেট নির্দেশ নির্দেশক. এই ধরনের ডিসিক্রোনাইজেশন অবিচ্ছেদ্য অবস্থার পরবর্তী পুনরুদ্ধারের সাথে মধ্যবর্তী গণনার ব্যাঘাতের মধ্যে সীমাবদ্ধ হতে পারে। কিন্তু আপনি যদি একই সময়ে একাধিক কোর বা এসএমটি থ্রেড ক্র্যাশ করেন, তাহলে আপনি ক্র্যাশ হওয়ার জন্য যথেষ্ট মাইক্রোআর্কিটেকচারাল অবস্থার ক্ষতি করতে পারেন।

উত্স: opennet.ru