Intel ja AMD standardiseerivad ChkTag mehhanismi mäluahelate haavatavuste kaitsmiseks.

Intel ja AMD töötavad koos välja laia ChkTag (x86 Memory Tagging) käsu komplekti, mis standardiseeritakse ühtse rakenduse jaoks erinevate tootjate x86 protsessorites. ChkTag'i võimalused sarnanevad MTE (MemTag) laiendusega, mis on juba saadaval ARM protsessorites, ja see võimaldab samuti blokeerida haavatavuste kasutamist, mis tuleneb juba vabastatud mäluplokkide, puhverülekande või mälu juurde pääsemisega enne initsialiseerimist.

ChkTag pakub uusi protsessori käske, mis võimaldavad riistvara tasemel siduda sildid mälualadega ja korraldada pointer'ite õigsuse kontrollimist. Teatatakse, et nende käskude rakendamine kompilaatorites võimaldab tagada mälu turvalist kasutamist ilma rakenduste jõudluse langetamiseta. Samuti jäävad ChkTag'i kasutavad rakendused ühilduvaks vanade protsessoritega, mis ei toeta riistvaraliselt ChkTag'i, mis lihtsustab kaitse rakendamist.

Teostatud kaitsemeetod seisneb sellel, et iga mäluploki jaoks luuakse silt, mis toimib sarnaselt võtmena selle mälu juurde pääsemiseks (näiteks MTE rakendamisel genereeritakse iga 16 baiti kohta 4-bitine silt). Sildi genereerib rakendus määratud mälu piirkonna jaoks spetsiaalsete CPU käsklustega ning see salvestatakse nii kasutamata ülemiste bitide osadest viidatud aadressis kui ka eraldatud ja rakendustele kättesaamatuks jäävas lineaarses/virtuaalses mälus. Mälu juurde pääsemisel sildiga viidatud aadress ise kontrollib protsessor, kas viitega seotud silt vastab mälublokkide etikettidele ja lubab juurde pääsu ainult siis, kui etiketid ühtivad.

ChkTag tehnoloogia on välja töötatud koostöös Inteli ja AMD vahel EAG (x86 Ecosystem Advisory Group) grupi raames, mis loodi aasta tagasi, et tagada x86 platvormide ühilduvus, standardiseerida Inteli ja AMD tooteid, lihtsustada x86 süsteemide tarkvara arendust ning selgitada välja arendajate vajadused arhitektuuri laiendamiseks. Lisaks Inteli ja AMD-le kuuluvad grupi liikmetesse ka Linus Torvalds, Linuxi tuuma looja, Tim Sweeney, Epic Games'i asutaja ja üks mängumootori Unreal Engine'i peamistest arendajatest, samuti esindajad ettevõtetest Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle ja Red Hat.

Lisaks ChkTagile on Intel ja AMD standardiseerinud ja ühtlustanud ka FRED (Flexible Return and Event Delivery) katkestuste töötlemise mudeli, AVX10 vektorinstruktsioonide komplekti ja ACE (Advanced Matrix Extensions) maatriksite korrutamise laiendused.

Allikas: opennet.ru