{"id":36892,"date":"2019-10-31T22:14:35","date_gmt":"2019-10-31T19:14:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu\/"},"modified":"2019-10-31T22:14:35","modified_gmt":"2019-10-31T19:14:35","slug":"swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","title":{"rendered":"SWAPGS \u2014 nueva vulnerabilidad en el mecanismo de ejecuci\u00f3n especulativa del CPU.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Los investigadores de Bitdefender detectaron<\/a><\/noindex> una nueva vulnerabilidad (CVE-2019-1125<\/a><\/noindex>) en el mecanismo de ejecuci\u00f3n especulativa de instrucciones en CPUs modernas, que ha sido nombrada SWAPGS, en referencia a la instrucci\u00f3n del procesador que causa el problema. La vulnerabilidad permite<\/a><\/noindex> permite a un atacante no privilegiado determinar el contenido de las \u00e1reas de memoria del n\u00facleo o de las m\u00e1quinas virtuales en ejecuci\u00f3n. El problema ha sido confirmado<\/a><\/noindex> en procesadores Intel (x86_64) y parcialmente afecta<\/noindex> en procesadores AMD, para los cuales no se manifiesta el vector de ataque principal. Los m\u00e9todos de mitigaci\u00f3n implementados anteriormente para las vulnerabilidades Spectre y Meltdown no protegen contra el ataque SWAPGS en procesadores Intel, pero ya se han propuesto soluciones para Linux, ChromeOS, Android y Windows.<\/p>\n

La vulnerabilidad pertenece a la clase Spectre v1 y se basa en la idea de recuperar datos de la cach\u00e9 del procesador que quedan despu\u00e9s de la ejecuci\u00f3n especulativa de instrucciones. Los bloques de predicci\u00f3n de saltos en los CPUs modernos, para mejorar el rendimiento, aplican la ejecuci\u00f3n anticipada de algunas instrucciones que es probable que se ejecuten, pero sin esperar a que se computen todos los factores que determinan su ejecuci\u00f3n (por ejemplo, cuando a\u00fan no se han calculado las condiciones de salto o los par\u00e1metros de acceso). Si la predicci\u00f3n no se confirma, el procesador descarta el resultado de la ejecuci\u00f3n especulativa, pero los datos procesados en su curso permanecen en la cach\u00e9 del procesador y pueden ser recuperados utilizando m\u00e9todos de determinaci\u00f3n del contenido de la cach\u00e9 a trav\u00e9s de canales laterales que analizan el cambio en el tiempo de acceso a datos en cach\u00e9 y no en cach\u00e9. <\/p>\n

La caracter\u00edstica del nuevo ataque radica en la utilizaci\u00f3n de la fuga que ocurre durante la ejecuci\u00f3n especulativa de la instrucci\u00f3n SWAPGS, que se aplica en los sistemas operativos para reemplazar el valor del registro GS al cambiar el control del espacio de usuario al n\u00facleo del sistema operativo (el valor GS usado en el espacio de usuario se reemplaza por el valor utilizado en operaciones en el n\u00facleo). En el n\u00facleo de Linux, GS almacena un puntero per_cpu que se utiliza para acceder a los datos del n\u00facleo, mientras que en el espacio de usuario se encuentran punteros hacia TLS (Almacenamiento Local por Hilo). <\/p>\n

Para evitar la llamada doble a la instrucci\u00f3n SWAPGS al acceder nuevamente al n\u00facleo desde el espacio del n\u00facleo o cuando se ejecuta c\u00f3digo que no requiere el cambio del registro GS, se lleva a cabo una verificaci\u00f3n y un salto condicional antes de la instrucci\u00f3n. El mecanismo de ejecuci\u00f3n especulativa adelanta la ejecuci\u00f3n del c\u00f3digo que contiene la instrucci\u00f3n SWAPGS, sin esperar el resultado de la verificaci\u00f3n, y si la rama elegida no se confirma, se descartan los resultados. As\u00ed, puede darse la situaci\u00f3n en que se elija especulativamente una rama que no prev\u00e9 la ejecuci\u00f3n de SWAPGS, pero durante el proceso de ejecuci\u00f3n especulativa, el valor del registro GS se cambia mediante la instrucci\u00f3n SWAPGS y se utiliza en operaciones dependientes de la memoria, que se almacenan en la cach\u00e9 de la CPU. <\/p>\n

Los investigadores han propuesto dos escenarios de ataque, para los cuales se han preparado prototipos de exploits. El primer escenario se basa en una situaci\u00f3n en la que la instrucci\u00f3n SWAPGS no se ejecuta de manera especulativa, aunque se utiliza durante la ejecuci\u00f3n real, y el segundo, por el contrario, cuando la instrucci\u00f3n SWAPGS se ejecuta de manera especulativa, aunque en realidad no deber\u00eda. Para cada escenario se prev\u00e9n dos variantes de explotaci\u00f3n: el atacante puede determinar un valor en una direcci\u00f3n espec\u00edfica en el \u00e1rea del n\u00facleo y el atacante puede buscar un valor espec\u00edfico en direcciones aleatorias en el n\u00facleo. La realizaci\u00f3n del ataque lleva mucho tiempo y para organizar una filtraci\u00f3n puede ser necesario ejecutar el exploit durante varias horas. <\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

En el n\u00facleo de Linux, el problema se solucion\u00f3<\/a><\/noindex> se aborda cambiando la l\u00f3gica de invocaci\u00f3n de la instrucci\u00f3n SWAPGS (bloqueo de la ejecuci\u00f3n especulativa), similar a la correcci\u00f3n de otras vulnerabilidades de la clase Spectre v1. Se supone que la protecci\u00f3n agregada tendr\u00e1 un impacto m\u00ednimo en el rendimiento de las cargas de trabajo t\u00edpicas. La latencia ocurre en la etapa de cambio entre el espacio de usuario y el n\u00facleo, lo que puede resultar en una reducci\u00f3n del rendimiento, por ejemplo, durante la ejecuci\u00f3n intensa de llamadas al sistema desde una aplicaci\u00f3n o durante la generaci\u00f3n frecuente de NMI e interrupciones. <\/p>\n

La correcci\u00f3n requiere la instalaci\u00f3n de una actualizaci\u00f3n del n\u00facleo tanto en el sistema principal como en los entornos invitados, seguida de un reinicio del sistema. Para desactivar la protecci\u00f3n en Linux se puede usar la opci\u00f3n \u00abnospectre_v1\u00bb, que tambi\u00e9n desactiva las medidas para bloquear la vulnerabilidad SWAPGS. La correcci\u00f3n est\u00e1 disponible en forma de parche<\/a><\/noindex> para el n\u00facleo de Linux, que ya est\u00e1 incluido en las versiones 4.19.65<\/a><\/noindex>, 5.2.7<\/a><\/noindex>, 4.14.137, 4.9.188 y 4.4.188. Las actualizaciones para las distribuciones de Linux a\u00fan no se han lanzado (Debian<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch Linux<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>). En Windows, el problema se resolvi\u00f3 sin mucha publicidad en la actualizaci\u00f3n de julio<\/a><\/noindex>. La empresa Google prepar\u00f3<\/a><\/noindex> una correcci\u00f3n para el n\u00facleo 4.19, que se incluye en ChromeOS y Android<\/a><\/noindex>.<\/p>\n

Seg\u00fan investigadores de Bitdefender, Intel fue informado del problema ya en agosto del a\u00f1o pasado. Se decidi\u00f3 resolver el problema a trav\u00e9s de software, lo que atrajo a los desarrolladores de Microsoft, Google y del n\u00facleo de Linux en la elaboraci\u00f3n coordinada de la correcci\u00f3n. Atacar a los antiguos procesadores Intel, anteriores a Ivy Bridge, es mucho m\u00e1s dif\u00edcil debido a la falta de soporte para la instrucci\u00f3n WRGSBASE, utilizada en el exploit. Los sistemas ARM, POWER, SPARC, MIPS y RISC-V no est\u00e1n afectados por el problema, ya que no admiten la instrucci\u00f3n SWAPGS.<\/p>\n

El problema amenaza principalmente a los propietarios de procesadores Intel \u2014
\n en sistemas AMD solo se pudo reproducir el segundo escenario de ataque, que se limita al procesamiento especulativo del valor base del registro GS, lo que se puede utilizar para buscar ciertos valores en \u00e1reas aleatorias de la memoria. Para bloquear esta variante de ataque hay suficiente<\/noindex> existen m\u00e9todos de protecci\u00f3n contra las vulnerabilidades Spectre v1. <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Bitdefender \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-1125) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 CPU, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0438\u043c\u044f SWAPGS, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0431\u043b\u0430\u0441\u0442\u0435\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 Intel (x86_64) \u0438 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b AMD, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SWAPGS \u2014 nueva vulnerabilidad en el mecanismo de ejecuci\u00f3n especulativa de CPU | ProHoster","description":"Los investigadores de Bitdefender han identificado una nueva vulnerabilidad (","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SWAPGS \u2014 \u043d\u043e\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f CPU | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Bitdefender \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:35+00:00","article:modified_time":"2019-10-31T19:14:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:14:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:22","updated":"2026-01-22 05:14:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=36892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=36892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=36892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=36892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}