{"id":145975,"date":"2025-10-21T11:12:11","date_gmt":"2025-10-21T09:12:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu"},"modified":"2025-10-21T11:12:11","modified_gmt":"2025-10-21T09:12:11","slug":"intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","title":{"rendered":"Intel und AMD standardisieren den ChkTag-Mechanismus zum Schutz vor Schwachstellen im Umgang mit Speicher.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Unternehmen Intel und AMD entwickeln gemeinsam einen erweiterten Befehlssatz namens ChkTag (x86 Memory Tagging), der f\u00fcr eine einheitliche Implementierung in x86-Prozessoren verschiedener Hersteller standardisiert werden soll. In seinen M\u00f6glichkeiten \u00e4hnelt ChkTag der MTE-Erweiterung (MemTag), die bereits in ARM-Prozessoren verf\u00fcgbar ist, und erm\u00f6glicht ebenfalls die Blockierung von Ausnutzungen, die durch den Zugriff auf bereits freigegebene Speicherbereiche, Puffer\u00fcberl\u00e4ufe oder durch den Zugriff auf nicht initialisierten Speicher verursacht werden. <\/p>\n
ChkTag bietet neue Prozessoranweisungen, die es auf Hardwareebene erm\u00f6glichen, Tags an Speicherbereichen zu binden und die korrekte Verwendung von Zeigern zu \u00fcberpr\u00fcfen. Es wird behauptet, dass die Anwendung dieser Anweisungen durch Compiler eine sichere Arbeit mit dem Speicher gew\u00e4hrleistet, ohne die Leistung der Anwendungen zu beeintr\u00e4chtigen. Gleichzeitig bleiben Anwendungen, die ChkTag verwenden, mit \u00e4lteren Prozessoren ohne Hardwareunterst\u00fctzung f\u00fcr ChkTag kompatibel, was die Implementierung von Schutzma\u00dfnahmen erleichtert. <\/p>\n
Die implementierte Schutzmethode besteht darin, f\u00fcr jeden Speicherblock ein Tag zu erstellen, das wie ein Schl\u00fcssel f\u00fcr den Zugriff auf diesen Speicher dient (zum Beispiel wird bei der Implementierung von MTE f\u00fcr jeweils 16 Bytes ein 4-Bit-Tag erstellt). Das Tag wird von der Anwendung f\u00fcr den zugewiesenen Speicherbereich mithilfe spezieller CPU-Anweisungen generiert und anschlie\u00dfend in den oberen ungenutzten Bits des Zeigers sowie in einem reservierten und f\u00fcr Anwendungen nicht zug\u00e4nglichen Bereich des linearen\/virtuellen Speichers gespeichert. Beim Zugriff auf den Speicher mit einem getaggten Zeiger \u00fcberpr\u00fcft die CPU die \u00dcbereinstimmung des Tags, das dem Zeiger zugeordnet ist, mit den Tags, die den Speicherbl\u00f6cken zugeordnet sind, und erlaubt den Zugriff nur, wenn die Tags \u00fcbereinstimmen. <\/p>\n
Die ChkTag-Technologie wurde im Rahmen der Zusammenarbeit von Intel und AMD in der EAG-Gruppe (x86 Ecosystem Advisory Group) entwickelt, die vor einem Jahr gegr\u00fcndet wurde, um die Kompatibilit\u00e4t zwischen x86-Plattformen zu gew\u00e4hrleisten, die Schnittstellen der Produkte von Intel und AMD zu standardisieren, die Softwareentwicklung f\u00fcr x86-Systeme zu vereinfachen und die Bed\u00fcrfnisse der Entwickler zur Erweiterung der Architektur zu identifizieren. Neben Intel und AMD geh\u00f6ren Linus Torvalds, der Sch\u00f6pfer des Linux-Kernels, Tim Sweeney, der Gr\u00fcnder von Epic Games und einer der Hauptentwickler der Spiel-Engine Unreal Engine, sowie Vertreter von Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle und Red Hat zu den Mitgliedern der Gruppe. <\/p>\n