{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"S\u00e5rbarheder i eBPF-subsystemet, der muligg\u00f8r omg\u00e5else af beskyttelse mod Spectre-angreb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Linux-kernen er der identificeret en s\u00e5rbarhed (CVE-2021-33624), der g\u00f8r det muligt at udnytte eBPF-subsystemet til at omg\u00e5 beskyttelse mod s\u00e5rbarheder af Spectre-typen, hvilket giver mulighed for at bestemme indholdet af hukommelsen som f\u00f8lge af skabelsen af betingelser for spekulativ udf\u00f8relse af bestemte operationer. For at udf\u00f8re en Spectre-angreb kr\u00e6ves det, at der findes en bestemt sekvens af instruktioner i privilegeret kode, som f\u00f8rer til spekulativ udf\u00f8relse af instruktioner. Gennem manipulation med de BPF-programmer, der skal udf\u00f8res, kan man generere lignende instruktioner i eBPF og opn\u00e5 l\u00e6kage af hukommelsesindhold fra kernen og vilk\u00e5rlige omr\u00e5der af fysisk hukommelse via sidel\u00f8bende kanaler. <\/p>\n
S\u00e5rbarheden skyldes mangler i verificatoren, der bruges til at identificere fejl og uacceptabel aktivitet i BPF-programmer. Verificatoren gennemg\u00e5r mulige eksekveringsveje for koden, men springer grene over, der er uacceptable i forhold til semantikken i s\u00e6ttet af instruktioner. N\u00e5r en BPF-program udf\u00f8res, kan s\u00e5danne grene, der ikke er taget h\u00f8jde for af verificatoren, blive forkert forudsagt af processoren og udf\u00f8rt i spekulativ tilstand. For eksempel, n\u00e5r operationen \u00abload\u00bb analyseres, foruds\u00e6tter verificatoren, at instruktionen bruger et register med en adresse, hvis v\u00e6rdi altid ligger inden for angivne gr\u00e6nser, men en angriber kan skabe betingelser, hvor processoren fors\u00f8ger spekulativt at udf\u00f8re operationen med en adresse, der ikke opfylder kontrolbetingelserne. <\/p>\n
Problemet opst\u00e5r fra versionen af kernen 4.15 og er blevet l\u00f8st i form af patches (1, 2, 3, 4). I distributionerne forbliver s\u00e5rbarheden stadig udbedret (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
Det er ogs\u00e5 v\u00e6rd at bem\u00e6rke bem\u00e6rkningen om indflydelsen p\u00e5 ydeevnen af midlerne til beskyttelse mod s\u00e5rbarheder af typen Spectre. I noten opsummeres resultaterne af optimeringen af debuggeren rr (Record and Replay), som oprindeligt blev skabt i Mozilla for at debugge sv\u00e6re reproducerbare fejl i Firefox. Caching af systemopkald, der bruges til at kontrollere eksisterende mapper, har reduceret udf\u00f8relsestiden for operationen \u00abrr sources\u00bb for et testprojekt fra 3 minutter og 19 sekunder til 36 sekunder. <\/p>\n
Forfatteren af optimeringen \u00f8nskede at unders\u00f8ge, hvor meget ydeevnen ville \u00e6ndre sig efter deaktivering af beskyttelsen mod Spectre. Efter systemopstart med parameteren \u00abmitigations=off\u00bb var udf\u00f8relsestiden for \u00abrr sources\u00bb uden optimering 2 minutter og 5 sekunder (1,6 gange hurtigere), og med optimering \u2014 33 sekunder (9% hurtigere). Det er interessant, at deaktivering af beskyttelsen mod Spectre ikke kun reducerede udf\u00f8relsestiden for koden p\u00e5 kernel-niveau med 1,4 gange (fra 2m9s til 1m32s), men ogs\u00e5 halverede udf\u00f8relsestiden i brugerens rum (fra 1m9s til 0m33s), sandsynligvis p\u00e5 grund af et fald i effektiviteten af CPU-cachen og TLB-nulstillingerne, n\u00e5r beskyttelsen mod Spectre var aktiveret. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"