AMD teatas, et on kõrvaldanud kuus haavatavust AMD EPYC ja AMD Ryzen protsessorites. Kolm kõige ohtlikumat haavatavust (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) võimaldavad potentsiaalselt käivitada kasutaja koodi SMM (System Management Mode) tasemel, mille prioriteet on kõrgem kui hypervisor'i ja nullkaitsekihi režiimil. SMM-i kompromiteerimine võimaldab piiramatu juurdepääsu kogu süsteemi mälule ja võib olla kasutatud operatsioonisüsteemi kontrollimiseks. Haavatavused on põhjustatud sisendite nõuetekohase kontrollimise puudumisest SMM-i käitlejas, mis võimaldab privileegide saanud ründajal SMRAM-i sisu ümber kirjutada. Rünnakumeetodi üksikasju ei ole veel avaldatud.
Ülejäänud haavatavused:
- CVE-2023-31352 — viga AMD SEV (Secure Encrypted Virtualization) mehhanismi püsivara, mida kasutatakse virtualiseerimissüsteemides kaitseks virtuaalmasinad hypervisor'i või host-süsteemi administraatori sekkumise eest. Nagu hiljaaegu veebruaris parandatud haavatavuses, võimaldab probleem administraatoril, kellel on juurdepääs host-ümbrusele, lugeda krüpteerimata mälusisu, milles võivad olla potentsiaalselt konfidentsiaalsed andmed külalis süsteemist.
- CVE-2023-20582 — võimalus mööda minna RMP (Reverse Map Table) kontrollidest SEV-SNP (Secure Nested Paging) laienduse kasutamisel, mis on mõeldud turvaliseks töötamiseks sisemiste lehekülgede tabelitega. Privileegiga ründaja võib luua tingimused, et mõjutada PTE (Page Table Entry) exepteerimisi, et mööda minna mälukaitse mehhanismidest virtuaalmasinate integreerituse kaitsmiseks.
- CVE-2023-20581 — juurdepääsuhalduse viga IOMMU-s, mis võimaldab privilegeeritud ründajal mööda minna RMP kontrollidest ja rikkuda külalis süsteemi mäluteavet.
Haavatavused esinevad 3. ja 4. põlvkonna AMD EPYC serveriprotsessorites, AMD EPYC 7003 ja 9004 seeria sisse ehitatud CPU-des, AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 ja V3000, samuti AMD Ryzen 3000, 4000, 5000, 7000 ja 8000 seeria desktopi protsessorites ning AMD Athlon 3000 seerias.
Allikas: opennet.ru
