🥇 Schwachstellen in AMD-CPUs, die das Ausführen von Code im SMM ermöglichen

AMD hat die Behebung von sechs Sicherheitsanfälligkeiten in den AMD EPYC und AMD Ryzen Prozessoren bekannt gegeben. Drei der gefährlichsten Schwachstellen (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) erlauben es potenziell, eigenen Code im SMM (Systemmanagementmodus) auszuführen, welcher eine höhere Priorität als der Hypervisor und der Ring 0 hat. Eine Kompromittierung des SMM gibt unbeschränkten Zugriff auf den gesamten Systemspeicher und kann zur Kontrolle des Betriebssystems verwendet werden. Die Schwachstellen resultieren aus unzureichender Eingangsvalidierung im SMM-Handler, was einem privilegierten Angreifer erlaubt, den Inhalt von SMRAM zu überschreiben. Details zur Angriffsmethode wurden bisher nicht bekannt gegeben.

Weitere Schwachstellen:

CVE-2023-31352 — ein Fehler in der Firmware des AMD SEV (Secure Encrypted Virtualization) Mechanismus, der in Virtualisierungssystemen zum Schutz eingesetzt wird. virtuellen Maschinen von Eingriffen des Hypervisors oder des Administrators des Host-Systems. Ähnlich wie bei der Anfang Februar behobenen Schwachstelle ermöglicht das Problem einem Administrator mit Zugriff auf die Host-Umgebung, unverschlüsselte Inhalte des Speichers zu lesen, in dem potenziell vertrauliche Daten des Gastsystems enthalten sein können.
CVE-2023-20582 – eine Möglichkeit, die RMP (Reverse Map Table) Überprüfungen zu umgehen, beim Einsatz der SEV-SNP (Secure Nested Paging) Erweiterung, die für den sicheren Umgang mit verschachtelten Speichertabellen gedacht ist. Ein Angreifer mit Administratorrechten kann Bedingungen schaffen, die zu einem Fehler (fault) in der PTE (Page Table Entry) führen, um die Maßnahmen zum Schutz der Integrität des Speichers von virtuellen Maschinen zu umgehen.
CVE-2023-20581 – ein Fehler in der Zugriffsverwaltung des IOMMU, der es einem privilegierten Angreifer ermöglicht, die RMP-Überprüfung zu umgehen und die Integrität des Gastsystemspeichers zu verletzen.

Die Schwachstellen treten in der dritten und vierten Generation der AMD EPYC Serverprozessoren auf, in den Embedded-CPUs der Serien AMD EPYC 7003 und 9004, in den AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 und V3000 sowie in den Desktop-Serien AMD Ryzen 3000, 4000, 5000, 7000 und 8000 sowie in der AMD Athlon 3000 Serie.

Quelle: opennet.ru

Sicherheitsanfälligkeiten in AMD-CPUs ermöglichen die Ausführung von Code im SMM-Bereich.