এএমডি প্রসেসরের অনুমানমূলক কার্যকরী প্রক্রিয়ার দুর্বলতা

গ্রসিকিউরিটি প্রকল্পটি এএমডি প্রসেসরগুলিতে একটি নতুন দুর্বলতার (CVE-2021-26341) জন্য আক্রমণ পদ্ধতির বিবরণ এবং একটি প্রদর্শন প্রকাশ করেছে যা নিঃশর্ত ফরোয়ার্ড অপারেশনের পরে নির্দেশাবলীর অনুমানমূলক সম্পাদনের সাথে সম্পর্কিত। আক্রমণ সফল হলে, দুর্বলতা নির্বিচারে মেমরি এলাকার বিষয়বস্তু নির্ধারণ করার অনুমতি দেয়। উদাহরণস্বরূপ, গবেষকরা একটি শোষণ প্রস্তুত করেছেন যা তাদের ঠিকানা বিন্যাস নির্ধারণ করতে এবং ePBF কার্নেল সাবসিস্টেমে সুবিধাবিহীন কোড কার্যকর করার মাধ্যমে KASLR (কার্নেল মেমরি র্যান্ডমাইজেশন) সুরক্ষা ব্যবস্থাকে বাইপাস করতে দেয়। অন্যান্য আক্রমণের পরিস্থিতি উড়িয়ে দেওয়া যায় না যা কার্নেল মেমরির বিষয়বস্তু ফাঁস হতে পারে।

দুর্বলতা আপনাকে এমন পরিস্থিতি তৈরি করতে দেয় যার অধীনে প্রসেসর, প্রিম্পিটিভ এক্সিকিউশনের সময়, মেমরিতে জাম্প নির্দেশনা অনুসরণ করে অনুমানমূলকভাবে নির্দেশটি প্রক্রিয়া করে (SLS, স্ট্রেইট লাইন স্পেকুলেশন)। অধিকন্তু, এই ধরনের অপ্টিমাইজেশন শুধুমাত্র শর্তসাপেক্ষ জাম্প অপারেটরদের জন্যই কাজ করে না, তবে নির্দেশাবলীর জন্যও কাজ করে যা সরাসরি নিঃশর্ত লাফকে বোঝায়, যেমন JMP, RET এবং CALL। নিঃশর্ত জাম্প নির্দেশাবলী অনুসরণ করে, নির্বিচারে ডেটা যা কার্যকর করার উদ্দেশ্যে নয় তা স্থাপন করা যেতে পারে। একটি শাখা পরবর্তী নির্দেশ বাস্তবায়নের সাথে জড়িত নয় তা নির্ধারণ করার পরে, প্রসেসরটি কেবলমাত্র রাজ্যকে রোল ব্যাক করে এবং অনুমানমূলক সম্পাদনকে উপেক্ষা করে, কিন্তু নির্দেশ কার্যকর করার ট্রেস ভাগ করা ক্যাশে থেকে যায় এবং পার্শ্ব-চ্যানেল পুনরুদ্ধার কৌশল ব্যবহার করে বিশ্লেষণের জন্য উপলব্ধ।

Specter-v1 দুর্বলতার শোষণের মতো, আক্রমণের জন্য কার্নেলের নির্দিষ্ট ক্রম নির্দেশাবলীর (গ্যাজেট) উপস্থিতি প্রয়োজন যা অনুমানমূলক সম্পাদনের দিকে পরিচালিত করে। এই ক্ষেত্রে একটি দুর্বলতা ব্লক করা কোডে এই ধরনের গ্যাজেটগুলি সনাক্ত করতে এবং সেগুলিতে অতিরিক্ত নির্দেশাবলী যোগ করে যা অনুমানমূলক সম্পাদনকে ব্লক করে। eBPF ভার্চুয়াল মেশিনে চলমান সুবিধাবিহীন প্রোগ্রামগুলি ব্যবহার করে অনুমানমূলক সম্পাদনের শর্তও তৈরি করা যেতে পারে। ইবিপিএফ ব্যবহার করে গ্যাজেট তৈরি করার ক্ষমতাকে ব্লক করতে, সিস্টেমে ইবিপিএফ-এ সুবিধাবিহীন অ্যাক্সেস অক্ষম করার সুপারিশ করা হয় (“sysctl -w kernel.unprivileged_bpf_disabled=1”)।

দুর্বলতা Zen1 এবং Zen2 মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে প্রসেসরকে প্রভাবিত করে, যার মধ্যে AMD EPYC এবং AMD Ryzen Threadripper প্রসেসরের প্রথম এবং দ্বিতীয় প্রজন্মের পাশাপাশি AMD Ryzen 2000/3000/4000/5000, AMD Athlon, AMD Athlon X, AMD Ryzen Threadripper PRO এবং APU সিরিজের প্রসেসর A. নির্দেশাবলীর অনুমানমূলক প্রয়োগকে ব্লক করতে, শাখা অপারেশনের পরে INT3 বা LFENCE নির্দেশাবলীতে কল করার সুপারিশ করা হয় (RET, JMP, CALL)।

উত্স: opennet.ru