{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 eine Schwachstelle in der AMD-CPU, die einen Zugang zu SMM erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von IOActive haben eine Schwachstelle (CVE-2023-31315) in AMD-Prozessoren entdeckt, die es bei privilegiertem lokalem Zugriff auf das System erm\u00f6glicht, die Konfiguration des SMM (System Management Mode, Ring -2) zu \u00e4ndern, selbst wenn die SMM-Sperrfunktion (SMM Lock) aktiviert ist. Diese Schwachstelle k\u00f6nnte potenziell die Ausf\u00fchrung von Code auf SMM-Ebene erm\u00f6glichen. Der SMM hat eine h\u00f6here Priorit\u00e4t als der Hypervisor-Modus und der Ring 0, wodurch unbeschr\u00e4nkter Zugriff auf den gesamten Systemspeicher m\u00f6glich ist und er zur Kontrolle \u00fcber das Betriebssystem verwendet werden kann. <\/p>\n
Die Schwachstelle, die den coden Namen Sinkclose tr\u00e4gt, resultiert aus einer fehlerhaften \u00dcberpr\u00fcfung der modellabh\u00e4ngigen Register (MSR, Model Specific Register). Im SMM wird ein Bereich physischer Speicherseiten reserviert, f\u00fcr den der Zugriff auf der Ebene des Speicherkontrollers blockiert wird. Die entdeckte Schwachstelle erm\u00f6glicht es, diese Blockade durch Manipulation bestimmter MSR-Register zu umgehen, deren Schreiben trotz aktivem SMM Lock nicht untersagt war. <\/p>\n
Die Ausnutzung der Schwachstelle kann aus dem Ring 0 erfolgen, in dem der Betriebssystemkern l\u00e4uft, und beispielsweise verwendet werden, um nach der Ausnutzung anderer Schwachstellen im System pr\u00e4senz zu bewahren oder soziale Ingenieurtechniken anzuwenden. Das Betriebssystem hat keine M\u00f6glichkeit, die Ausf\u00fchrung von Code auf SMM-Ebene zu \u00fcberwachen und zu kontrollieren, was zur Modifikation von Firmware und zur Platzierung von verstecktem Schadcode oder Rootkits, die vom Betriebssystem nicht erkannt werden, sowie zur Deaktivierung der Verifizierung beim Bootvorgang und zu Angriffen auf Hypervisoren zur Umgehung der Integrit\u00e4tspr\u00fcfungsmechanismen virtueller Umgebungen genutzt werden kann. <\/p>\n
Die Schwachstelle tritt praktisch in allen seit 2006 produzierten AMD-Chips auf, einschlie\u00dflich der Prozessorserien AMD EPYC (1-4. Generation), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 und Threadripper PRO. Mikrocode-Updates zur Blockierung der Schwachstelle wurden bereits f\u00fcr mobile und Desktop-CPUs der Serien EPYC und Ryzen ver\u00f6ffentlicht. F\u00fcr die Embedded-Modelle der CPUs wird ein Update f\u00fcr Oktober geplant. Der einzige Weg, den durch den Angriff auf den SMM eingef\u00fchrten Schadcode zu entfernen, besteht darin, den Speicher mit einem physisch angeschlossenen SPI Flash-Programmierer zu l\u00f6schen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"