{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"Vulnerabilidades en el subsistema eBPF que permiten eludir la protecci\u00f3n contra ataques del tipo Spectre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en el n\u00facleo de Linux (CVE-2021-33624), que permite utilizar la subestructura eBPF para eludir las protecciones contra vulnerabilidades de tipo Spectre, posibilitando as\u00ed la determinaci\u00f3n del contenido de la memoria como resultado de la creaci\u00f3n de condiciones para la ejecuci\u00f3n especulativa de ciertas operaciones. Para llevar a cabo un ataque Spectre, es necesario que en el c\u00f3digo privilegiado exista una secuencia espec\u00edfica de instrucciones que lleve a la ejecuci\u00f3n especulativa de instrucciones. A trav\u00e9s de la manipulaci\u00f3n de las instrucciones BPF que se pasan para su ejecuci\u00f3n, es posible generar instrucciones similares en eBPF y provocar la fuga de contenido de la memoria del n\u00facleo y de \u00e1reas arbitrarias de la memoria f\u00edsica por canales no autorizados. <\/p>\n
La vulnerabilidad se debe a deficiencias en el verificador que se utiliza para detectar errores y actividad no v\u00e1lida en los programas BPF. El verificador examina posibles caminos de ejecuci\u00f3n del c\u00f3digo, pero omite opciones de bifurcaci\u00f3n que son inv\u00e1lidas desde la perspectiva de la sem\u00e1ntica de la arquitectura del conjunto de instrucciones. Al ejecutar un programa BPF, estas alternativas de bifurcaci\u00f3n, que no han sido consideradas por el verificador, pueden ser predichas incorrectamente por el procesador y ejecutadas en modo especulativo. Por ejemplo, al analizar la operaci\u00f3n \u00abload\u00bb, el verificador asume que la instrucci\u00f3n utiliza un registro con una direcci\u00f3n cuyo valor siempre se encuentra dentro de los l\u00edmites designados, pero un atacante puede crear condiciones bajo las cuales el procesador intentar\u00e1 ejecutar especulativamente la operaci\u00f3n con una direcci\u00f3n que no cumple con las condiciones de verificaci\u00f3n. <\/p>\n
El problema se manifiesta a partir del lanzamiento del n\u00facleo 4.15 y ha sido corregido a trav\u00e9s de parches (1, 2, 3, 4). En las distribuciones, la vulnerabilidad a\u00fan permanece sin reparar (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
Adem\u00e1s, se puede se\u00f1alar una nota sobre el impacto en el rendimiento de las herramientas de protecci\u00f3n contra vulnerabilidades de tipo Spectre. En la nota se resumen los resultados de la optimizaci\u00f3n del depurador rr (Record and Replay), que en su momento fue creado en Mozilla para depurar errores dif\u00edciles de reproducir en Firefox. La cach\u00e9 de las llamadas al sistema utilizadas para verificar la existencia de directorios permiti\u00f3 reducir el tiempo de ejecuci\u00f3n de la operaci\u00f3n \u00abrr sources\u00bb para un proyecto de prueba de 3 minutos y 19 segundos a 36 segundos. <\/p>\n
El autor de la optimizaci\u00f3n decidi\u00f3 comprobar c\u00f3mo cambiar\u00eda el rendimiento tras desactivar la protecci\u00f3n contra Spectre. Despu\u00e9s de cargar el sistema con el par\u00e1metro \u00abmitigations=off\u00bb, el tiempo de ejecuci\u00f3n de \u00abrr sources\u00bb sin optimizaci\u00f3n fue de 2 minutos y 5 segundos (1.6 veces m\u00e1s r\u00e1pido), mientras que con optimizaci\u00f3n \u2014 33 segundos (un 9% m\u00e1s r\u00e1pido). Curiosamente, desactivar la protecci\u00f3n contra Spectre no solo redujo el tiempo de ejecuci\u00f3n del c\u00f3digo a nivel del n\u00facleo en un 1.4 veces (de 2m9s a 1m32s), sino que tambi\u00e9n disminuy\u00f3 el tiempo de ejecuci\u00f3n en el espacio de usuario a la mitad (de 1m9s a 0m33s), presumiblemente debido a la disminuci\u00f3n de la eficiencia del cach\u00e9 de la CPU y los vac\u00edos de TLB con la protecci\u00f3n contra Spectre activada. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"