{"id":145975,"date":"2025-10-21T11:12:11","date_gmt":"2025-10-21T09:12:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu"},"modified":"2025-10-21T11:12:11","modified_gmt":"2025-10-21T09:12:11","slug":"intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","title":{"rendered":"Intel und AMD standardisieren den ChkTag-Mechanismus zum Schutz vor Schwachstellen beim Umgang mit Speicher.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Unternehmen Intel und AMD entwickeln gemeinsam einen erweiterten Satz von ChkTag-Anweisungen (x86 Memory Tagging), der zur einheitlichen Implementierung in x86-Prozessoren verschiedener Hersteller standardisiert wird. In Bezug auf die M\u00f6glichkeiten \u00e4hnelt ChkTag der MTE-Erweiterung (MemTag), die bereits in ARM-Prozessoren verf\u00fcgbar ist und ebenfalls die Ausnutzung von Schwachstellen verhindert, die durch den Zugriff auf bereits freigegebene Speicherbl\u00f6cke, Buffer-\u00dcberl\u00e4ufe oder den Zugriff auf Speicher vor der Initialisierung verursacht werden. <\/p>\n
ChkTag bietet neue Prozessoranweisungen, die es auf Hardwareebene erm\u00f6glichen, Tags mit Speicherbereichen zu verkn\u00fcpfen und die Richtigkeit der Pointer-Nutzung zu \u00fcberpr\u00fcfen. Es wird behauptet, dass die Verwendung dieser Anweisungen durch Compiler eine sichere Speicherverwaltung ohne Leistungseinbu\u00dfen f\u00fcr Anwendungen erm\u00f6glicht. Dabei bleiben Anwendungen, die ChkTag verwenden, mit \u00e4lteren Prozessoren, die keine Hardwareunterst\u00fctzung f\u00fcr ChkTag bieten, kompatibel, was die Implementierung von Schutzma\u00dfnahmen erleichtert. <\/p>\n
Das implementierte Schutzverfahren besteht darin, f\u00fcr jeden Speicherblock ein Tag zu erstellen, das als Schl\u00fcssel zum Zugriff auf diesen Speicher fungiert (zum Beispiel wird bei der MTE-Implementierung alle 16 Bytes ein 4-Bit-Tag erstellt). Das Tag wird von der Anwendung f\u00fcr den zugewiesenen Speicherbereich mithilfe spezieller CPU-Anweisungen generiert und dann in den oberen ungenutzten Bits des Pointers sowie in einem reservierten und f\u00fcr Anwendungen nicht zug\u00e4nglichen Bereich des linearen\/virtuellen Speichers gespeichert. Beim Zugriff auf den Speicher mit einem getaggten Pointer \u00fcberpr\u00fcft die CPU die \u00dcbereinstimmung des Tags, das mit dem Pointer verkn\u00fcpft ist, mit den Tags, die mit den Speicherbl\u00f6cken verkn\u00fcpft sind, und gestattet den Zugriff nur, wenn die Tags \u00fcbereinstimmen. <\/p>\n
Die ChkTag-Technologie wurde im Rahmen der Zusammenarbeit von Intel und AMD in der EAG (x86 Ecosystem Advisory Group) entwickelt, die vor einem Jahr gegr\u00fcndet wurde, um eine Kompatibilit\u00e4t zwischen x86-Plattformen zu gew\u00e4hrleisten, die Schnittstellen der Produkte von Intel und AMD zu standardisieren, die Softwareentwicklung f\u00fcr x86-Systeme zu vereinfachen und die Bed\u00fcrfnisse der Entwickler zur Erweiterung der Architektur zu identifizieren. Neben Intel und AMD sind auch Linus Torvalds, der Sch\u00f6pfer des Linux-Kerns, Tim Sweeney, der Gr\u00fcnder von Epic Games und einer der Hauptentwickler der Spiel-Engine Unreal Engine, sowie Vertreter von Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle und Red Hat Teil der Gruppe. <\/p>\n