{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 eine Schwachstelle in AMD-CPUs, die den Zugriff auf SMM erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von IOActive haben eine Schwachstelle (CVE-2023-31315) in AMD-Prozessoren entdeckt, die bei privilegiertem lokalem Zugriff auf das System die \u00c4nderung der SMM-Konfiguration (System Management Mode, Ring -2) erm\u00f6glicht, selbst wenn der SMM-Schutzmechanismus (SMM Lock) aktiviert ist. Zudem kann potenziell die Ausf\u00fchrung von Code auf SMM-Ebene erreicht werden. Die SMM-Ebene hat eine h\u00f6here Priorit\u00e4t als der Hypervisor-Modus und Ring 0 des Schutzes und erm\u00f6glicht den uneingeschr\u00e4nkten Zugriff auf den gesamten Systemspeicher und kann zur Kontrolle des Betriebssystems verwendet werden. <\/p>\n
Die Schwachstelle, die den Codenamen Sinkclose tr\u00e4gt, wird durch eine unzureichende \u00dcberpr\u00fcfung der modellabh\u00e4ngigen Register (MSR, Model Specific Register) verursacht. Der SMM ist mit einem Bereich physischer Speicherseiten verkn\u00fcpft, auf den der Zugriff auf Ebene des Speicherkontrollers blockiert ist. Die festgestellte Schwachstelle erm\u00f6glicht es, diese Blockade durch die Manipulation bestimmter MSR-Register zu umgehen, deren Schreiben trotz aktivem SMM Lock nicht verboten wurde. <\/p>\n
Die Ausnutzung von Schwachstellen kann aus dem Nullschutzring erfolgen, in dem der Kern des Betriebssystems arbeitet, und kann beispielsweise dazu verwendet werden, seine Anwesenheit nach der Ausnutzung anderer Schwachstellen im System oder der Anwendung von Social-Engineering-Methoden zu bewahren. Das Betriebssystem hat nicht die M\u00f6glichkeit, die Ausf\u00fchrung von Code auf der SMM-Ebene zu \u00fcberwachen und zu kontrollieren, was genutzt werden kann, um Firmware zu modifizieren und versteckten b\u00f6sartigen Code oder Rootkits zu platzieren, die vom Betriebssystem nicht erkannt werden, sowie um die Verifikation beim Booten zu deaktivieren und Hypervisoren anzugreifen, um die Integrit\u00e4tspr\u00fcfmechanismen virtueller Umgebungen zu umgehen. <\/p>\n
Die Schwachstelle tritt in nahezu allen AMD-Chips auf, die seit 2006 hergestellt werden, einschlie\u00dflich der AMD EPYC-Prozessorserien (1-4. Generation), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 und Threadripper PRO. Die Microcode-Updates zur Blockierung der Schwachstelle wurden bereits f\u00fcr die mobilen und Desktop-Serien der EPYC- und Ryzen-CPUs ver\u00f6ffentlicht. F\u00fcr die Embedded-Modelle wird das Update f\u00fcr Oktober angek\u00fcndigt. Die einzige M\u00f6glichkeit, sch\u00e4dlichen Code, der \u00fcber eine SMM-Attacke eingeschleust wurde, zu entfernen, besteht darin, den Speicher mit einem physisch angeschlossenen SPI-Flash-Programmierer zu l\u00f6schen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"