Intel ja AMD standardiseerivad ChkTag mehhanismi mäluhaavatavuste kaitsmiseks.

Intel ja AMD arendavad koos laialdast ChkTag (x86 mälu märgistamine) juhiste komplekti, mis standardiseeritakse ühtse rakenduse jaoks erinevate tootjate x86 protsessorites. Oma võimalustelt sarnaneb ChkTag ARM protsessorites juba pakutava MTE (MemTag) laiendusega ning võimaldab samuti blokeerida haavatavuste kasutamise, mis tuleneb vabanenud mäluplokkide, puhvrikeerise või mittealgatatud mälu juurde pääsemisega.

ChkTag pakub uusi protsessorijuhiseid, mis võimaldavad riistvaraliselt siduda märgid mälupiirkondadega ja korraldada näidikute korrektse kasutamise kontrolli. Teated on, et nende juhiste kasutamine kompilaatoritega võimaldab tagada mäluga töötamise ohutuse ilma rakenduste jõudluse vähenemiseta. Samuti jäävad ChkTag'i kasutavad rakendused ühilduvaks vanemate protsessoritega, millel ei ole ChkTag'i riistvaralist tuge, mis lihtsustab kaitse rakendamist.

Rakendatud kaitsemeetod seisneb iga mälubloki jaoks märgi loomises, mis toimib sarnaselt võtmena sellele mälule juurdepääsuks (näiteks MTE rakendamisel luuakse iga 16 baiti kohta 4-bitine märk). Märk genereeritakse rakenduse poolt eraldatud mälu piirkonna jaoks spetsiaalsete CPU juhiste abil ning see salvestatakse näidiku ülemistesse kasutamata bittidesse ning ka reserveeritud ja rakendustele kättesaamatusse lineaarsesse/virtuaalsesse mällu. Mälu juurde pääsemisel märgistatud näidikuga kontrollib protsessor, kas näidikuga seotud märk vastab mälublokke ühendatud märkidele, ning lubab juurdepääsu ainult siis, kui märgid kattuvad.

ChkTag tehnoloogia on välja töötatud Intel ja AMD koostöös EAG (x86 Ecosystem Advisory Group) rühmas, mis loodi aasta tagasi x86 platvormide ühilduvuse tagamiseks, Intel ja AMD toodete liideste standardiseerimiseks, x86 süsteemide tarkvara arendamise lihtsustamiseks ja arendajate vajaduste tuvastamiseks arhitektuuri laiendamiseks. Lisaks Intelile ja AMD-le kuuluvad rühma liikmed Linus Torvalds, Linuxi kerneli looja, Tim Sweeney, Epic Games'i asutaja ja üks mängu mootori Unreal Engine võtme arendajatest, samuti esindajad ettevõtetest Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle ja Red Hat.

Lisaks ChkTagile on Intel ja AMD standardinud ning ühtlustanud FRED (Flexible Return and Event Delivery) katkemismudeli, AVX10 vektorite käsu komplekti ja ACE (Advanced Matrix Extensions) maatriksite korrutamise laiendused.

Allikas: opennet.ru