{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 una vulnerabilidad en las CPU de AMD que permite el acceso al SMM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de IOActive han descubierto una vulnerabilidad (CVE-2023-31315) en los procesadores AMD que, con acceso local privilegiado al sistema, permite modificar la configuraci\u00f3n del SMM (M\u00f3dulo de Gesti\u00f3n del Sistema, Ring -2), incluso si el mecanismo de bloqueo del SMM (SMM Lock) est\u00e1 activado, y potencialmente permite ejecutar c\u00f3digo en el nivel de SMM. El nivel de SMM, que tiene una prioridad m\u00e1s alta que el modo de hipervisor y el anillo cero de protecci\u00f3n, proporciona acceso ilimitado a toda la memoria del sistema y puede ser utilizado para controlar el sistema operativo. <\/p>\n
La vulnerabilidad, que ha recibido el nombre en c\u00f3digo Sinkclose, es causada por una verificaci\u00f3n incorrecta de los registros espec\u00edficos del modelo (MSR, Model Specific Register). Se asigna una \u00e1rea de p\u00e1ginas de memoria f\u00edsica al SMM, restringiendo el acceso en el nivel del controlador de memoria. La vulnerabilidad detectada permite eludir esta restricci\u00f3n manipulando ciertos registros MSR, escritos en los que no se ha prohibido a pesar de la activaci\u00f3n del modo SMM Lock. <\/p>\n
La explotaci\u00f3n de la vulnerabilidad puede llevarse a cabo desde el anillo cero de protecci\u00f3n, en el que opera el n\u00facleo del sistema operativo, y puede ser utilizada, por ejemplo, para mantener la presencia despu\u00e9s de explotar otras vulnerabilidades en el sistema o aplicar t\u00e9cnicas de ingenier\u00eda social. El sistema operativo no tiene la capacidad de rastrear y controlar la ejecuci\u00f3n de c\u00f3digo en el nivel de SMM, lo que puede ser utilizado para modificar firmware y colocar c\u00f3digo malicioso oculto o rootkits, que no son detectables desde el sistema operativo, as\u00ed como para desactivar la verificaci\u00f3n durante la fase de arranque y atacar hipervisores para eludir los mecanismos de verificaci\u00f3n de la integridad de los entornos virtuales. <\/p>\n
La vulnerabilidad se manifiesta en pr\u00e1cticamente todos los chips AMD fabricados desde 2006, incluidos los procesadores AMD EPYC (1-4 generaci\u00f3n), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 y Threadripper PRO. Ya se han lanzado actualizaciones de microc\u00f3digo para bloquear la vulnerabilidad en las series de CPU EPYC y Ryzen m\u00f3viles y de escritorio. Se planea publicar la actualizaci\u00f3n para modelos de CPU integrados en octubre. La \u00fanica forma de eliminar el c\u00f3digo malicioso insertado a trav\u00e9s de un ataque en SMM es limpiar la memoria utilizando un programador SPI Flash conectado f\u00edsicamente. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"