ইন্টেল প্রসেসরের MMIO প্রক্রিয়ার দুর্বলতা

ইন্টেল প্রসেসরের মাইক্রোআর্কিটেকচারাল স্ট্রাকচারের মাধ্যমে তথ্য ফাঁসের একটি নতুন শ্রেণীর তথ্য প্রকাশ করেছে, যা MMIO (মেমরি ম্যাপড ইনপুট আউটপুট) প্রক্রিয়ার ম্যানিপুলেশনের মাধ্যমে অন্যান্য CPU কোরে প্রক্রিয়াকৃত তথ্য নির্ধারণ করতে দেয়। উদাহরণস্বরূপ, দুর্বলতাগুলি অন্যান্য প্রক্রিয়া, ইন্টেল এসজিএক্স এনক্লেভস বা ভার্চুয়াল মেশিন থেকে ডেটা বের করার অনুমতি দেয়। দুর্বলতাগুলি শুধুমাত্র ইন্টেল সিপিইউগুলির জন্য নির্দিষ্ট;

হ্যাসওয়েল, স্কাইলেক, আইসলেক, ব্রডওয়েল, লেকফিল্ড, কাবিলেক, কমেটলেক এবং রকেটলেক মাইক্রোআর্কিটেকচার, সেইসাথে Xeon EP/EX, স্কেলেবল এবং কিছু অ্যাটম সার্ভার প্রসেসরের উপর ভিত্তি করে প্রসেসর সহ বিভিন্ন ইন্টেল CPU-তে দুর্বলতাগুলি উপস্থিত হয়। আক্রমণ চালানোর জন্য, MMIO-তে অ্যাক্সেস প্রয়োজন, যা, উদাহরণস্বরূপ, ভার্চুয়ালাইজেশন সিস্টেমে প্রাপ্ত করা যেতে পারে যা আক্রমণকারী দ্বারা নিয়ন্ত্রিত গেস্ট সিস্টেমগুলির জন্য MMIO অ্যাক্সেস করার ক্ষমতা প্রদান করে। Intel SGX (সফ্টওয়্যার গার্ড এক্সটেনশন) বিচ্ছিন্ন ছিটমহল ব্যবহার করে সিস্টেমগুলির জন্যও একটি সমাধানের প্রয়োজন হতে পারে।

দুর্বলতা ব্লক করার জন্য একটি মাইক্রোকোড আপডেট এবং অতিরিক্ত সফ্টওয়্যার সুরক্ষা পদ্ধতির ব্যবহার উভয়ই প্রয়োজন যাতে কার্নেল থেকে ব্যবহারকারীর জায়গায় ফিরে আসার সময় বা গেস্ট সিস্টেমে নিয়ন্ত্রণ স্থানান্তর করার সময় মাইক্রোআর্কিটেকচারাল বাফারগুলির বিষয়বস্তু পরিষ্কার করার জন্য VERW নির্দেশের উপর ভিত্তি করে। এমডিএস (মাইক্রোআর্কিটেকচারাল ডেটা স্যাম্পলিং), এসআরবিডিএস (স্পেশাল রেজিস্টার বাফার ডেটা স্যাম্পলিং) এবং টিএএ (ট্রানজ্যাকশনাল অ্যাসিঙ্ক্রোনাস অ্যাবর্ট) ক্লাসগুলির পূর্বে চিহ্নিত আক্রমণগুলিকে ব্লক করতেও অনুরূপ সুরক্ষা ব্যবহার করা হয়।

মাইক্রোকোডের দিকে, সুরক্ষা বাস্তবায়নের জন্য প্রয়োজনীয় পরিবর্তনগুলি Intel CPUs (IPU 2022.1) এর জন্য মে মাইক্রোকোড আপডেটে প্রস্তাব করা হয়েছিল। লিনাক্স কার্নেলে, 5.18.5, 5.15.48, 5.10.123, 5.4.199, 4.19.248, 4.14.284 এবং 4.9.319 রিলিজে একটি নতুন শ্রেণীর আক্রমণের বিরুদ্ধে সুরক্ষা অন্তর্ভুক্ত করা হয়েছে। MMIO-তে সিস্টেমের দুর্বলতার সংস্পর্শ পরীক্ষা করতে এবং কিছু সুরক্ষা ব্যবস্থার কার্যকলাপ মূল্যায়ন করতে, লিনাক্স কার্নেলে “/sys/devices/system/cpu/vulnerabilities/mmio_stale_data” ফাইলটি যোগ করা হয়েছে। সুরক্ষার অন্তর্ভুক্তি নিয়ন্ত্রণ করতে, কার্নেল বুট প্যারামিটার "mmio_stale_data" প্রয়োগ করা হয়েছে, যা "পূর্ণ" মান নিতে পারে (ব্যবহারকারী স্থান এবং VM এ যাওয়ার সময় বাফার পরিষ্কার করতে সক্ষম করে), "পূর্ণ, nosmt" ( "পূর্ণ" হিসাবে + অতিরিক্তভাবে SMT/হাইপার-থ্রেডগুলি নিষ্ক্রিয় করে) এবং "বন্ধ" (সুরক্ষা নিষ্ক্রিয়)। Xen হাইপারভাইজার এবং কিউবস অপারেটিং সিস্টেমের জন্য আলাদা ফিক্স দেওয়া হয়।

দুর্বলতার চিহ্নিত শ্রেণির সারমর্ম হল যে কিছু ক্রিয়াকলাপ একটি মাইক্রোআর্কিটেকচারাল বাফার থেকে অন্য সিপিইউ কোরে কার্যকর করার পরে অবশিষ্ট ডেটা অনুলিপি বা স্থানান্তরিত করে। MMIO-তে দুর্বলতা এই অবশিষ্ট ডেটাকে বিচ্ছিন্ন মাইক্রোআর্কিটেকচারাল বাফার থেকে অ্যাপ্লিকেশন-দৃশ্যমান রেজিস্টার বা CPU বাফারগুলিতে স্থানান্তরিত করার অনুমতি দেয়। MMIO এর মাধ্যমে অবশিষ্ট ডেটা বের করার জন্য তিনটি পদ্ধতি চিহ্নিত করা হয়েছে:

• DRPW (ডিভাইস রেজিস্টার আংশিক লিখুন, CVE-2022-21166) কিছু MMIO রেজিস্টারে লেখার ভুল পরিচালনার একটি সমস্যা। লিখিত ডেটার আকার যদি রেজিস্টারের আকারের চেয়ে কম হয়, তবে ফিল বাফার থেকে অবশিষ্ট তথ্যও রেজিস্টারে অনুলিপি করা হয়। ফলস্বরূপ, একটি প্রক্রিয়া যা MMIO রেজিস্টারে একটি অসম্পূর্ণ লেখার ক্রিয়াকলাপ শুরু করে অন্য CPU কোরে সম্পাদিত ক্রিয়াকলাপগুলি থেকে মাইক্রোআর্কিটেকচারাল বাফারগুলিতে অবশিষ্ট ডেটা পেতে পারে।
• SBDS (শেয়ারড বাফার ডেটা স্যাম্পলিং, CVE-2022-21125) হল কার্নেল-বাউন্ড ফিল বাফার থেকে অবশিষ্ট ডেটার একটি ফাঁস যা সমস্ত কার্নেলে সাধারণ মধ্যবর্তী বাফার থেকে চলাচলের ফলে।
• SBDR (Shared Buffers Data Read, CVE-2022-21123) - সমস্যাটি SBDS-এর মতোই, কিন্তু এর মধ্যে পার্থক্য যে অবশিষ্ট ডেটা CPU স্ট্রাকচারে অ্যাপ্লিকেশনের কাছে দৃশ্যমান হতে পারে। SBDS এবং SBDR সমস্যাগুলি শুধুমাত্র ক্লায়েন্ট সিস্টেমের জন্য প্রসেসর এবং Intel Xeon E3 সার্ভার পরিবারে প্রদর্শিত হয়।

উত্স: opennet.ru