AMD teatas kuue haavatavuse kõrvaldamisest AMD EPYC ja AMD Ryzen protsessorites. Kolm kõige ohtlikumat haavatavust (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) võivad potentsiaalselt lubada koodi täitmist SMM (System Management Mode) tasemel, mille prioriteet on kõrgem kui hüperviisori ja nullringi kaitse. SMM-i kompromiteerimine võimaldab pääseda piiramatule juurdepääsule kogu süsteemi mälule ja seda saab kasutada operatsioonisüsteemi kontrollimiseks. Haavatavused tulenevad nõuetekohase sisendite kontrolli puudumisest SMM-i töötlejas, mis võimaldab privileegiga ründajal SMRAM-i sisu ülekirjutada. Rünnakumeetodi üksikasju ei ole veel avaldatud.
Muud haavatavused:
- CVE-2023-31352 — viga AMD SEV (Secure Encrypted Virtualization) mikrotuumas, mida kasutatakse virtualiseerimissüsteemides kaitseks virtuaalmasinate hüperviisori või host-süsteemi administraatori sekkumise eest. Sarnaselt varasemalt veebruaris kõrvaldatud haavatavusele, võimaldab probleem administraatoril, kellel on juurdepääs host-ale, lugeda dekrüpteeritud mälu sisu, milles võivad olla võimalikult konfidentsiaalsed andmed külalis-süsteemist.
- CVE-2023-20582 — võimalus mööda minna RMP (Reverse Map Table) kontrollidest SEV-SNP (Secure Nested Paging) laienduse kasutamisel, mis on mõeldud turvaliseks töötamiseks sissetallatud mälu lehetabletidega. Privilegeeritud ründaja võib luua tingimused, mis põhjustavad PTE (Page Table Entry) erandi (fault), et vältida virtuaalmasinate mälu puutumatuse kaitse meetmeid.
- CVE-2023-20581 — juurdepääsu juhtimise viga IOMMU-s, mis võimaldab privileegiga ründajal vältida RMP kontrolli ja rikkuda külalis-süsteemi mälu puutumatust.
Haavatavused avalduvad 3. ja 4. põlvkonna AMD EPYC serveri protsessorites, AMD EPYC 7003 ja 9004 sarjadesse kuuluval sisseehitatud CPU-l, samuti AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 ja V3000, lauaarvuti AMD Ryzen 3000, 4000, 5000, 7000 ja 8000 seeriates ning AMD Athlon 3000 seerias.
Allikas: opennet.ru
