{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 en s\u00e5rbarhed i AMD CPU, der muligg\u00f8r adgang til SMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra IOActive har afsl\u00f8ret en s\u00e5rbarhed (CVE-2023-31315) i AMD-processorer, som ved privilegeret lokal adgang til systemet muligg\u00f8r \u00e6ndringer i SMM-konfigurationen (System Management Mode, Ring -2), selv n\u00e5r SMM-l\u00e5semekanismen (SMM Lock) er aktiveret, og som potentielt giver mulighed for at k\u00f8re kode p\u00e5 SMM-niveau. SMM-niveauet, der har h\u00f8jere prioritet end hypervisorens tilstand og ringsikkerhedsniveau 0, giver ubegr\u00e6nset adgang til al systemhukommelse og kan bruges til at kontrollere operativsystemet. <\/p>\n
S\u00e5rbarheden, der har kodeordet Sinkclose, skyldes en forkert kontrol af modelspecifikke registre (MSR, Model Specific Register). Der er knyttet et omr\u00e5de af fysiske hukommelsessider til SMM, som blokeres for adgang p\u00e5 controllerniveau. Den opdagede s\u00e5rbarhed muligg\u00f8r omg\u00e5else af denne blokade gennem manipulation med bestemte MSR-registre, som ikke var forbudt at skrive til, p\u00e5 trods af aktiveringen af SMM Lock-tilstand. <\/p>\n
Udnyttelse af s\u00e5rbarheden kan udf\u00f8res fra ringsikkerhedsniveau 0, hvor operativsystemets kerne k\u00f8rer, og kan for eksempel bruges til at bevare sin tilstedev\u00e6relse efter udnyttelse af andre s\u00e5rbarheder i systemet eller anvendelse af sociale ingeni\u00f8rmetoder. Operativsystemet har ikke mulighed for at spore eller kontrollere udf\u00f8relsen af kode p\u00e5 SMM-niveau, hvilket kan bruges til at modificere firmware og placere skjult skadelig software eller rootkits, som ikke kunne identificeres af operativsystemet, samt til at deaktivere verifikation i opstartstrinnet og angreb p\u00e5 hypervisorer for at omg\u00e5 mekanismer for kontrol af integriteten af virtuelle milj\u00f8er. <\/p>\n
S\u00e5rbarheden viser sig i n\u00e6sten alle AMD-chips, der er blevet produceret siden 2006, herunder serierne af AMD EPYC-processorer (1-4 generation), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 og Threadripper PRO. Mikrokodeopdateringer til blokering af s\u00e5rbarheden er allerede udgivet til mobile og desktop CPU EPYC- og Ryzen-serier. Opdateringen til indlejrede CPU-modeller planl\u00e6gges offentliggjort i oktober. Den eneste m\u00e5de at fjerne den indf\u00f8rte skadelige kode via et angreb p\u00e5 SMM er ved at rense hukommelsen ved hj\u00e6lp af en fysisk tilsluttet SPI Flash-programm\u00f8r. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"