{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"eBPF alamprogrammi haavatavused, mis v\u00f5imaldavad Spectre r\u00fcnnakute kaitse \u00fcmber minna","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas avastati haavatavus (CVE-2021-33624), mis v\u00f5imaldab kasutada eBPF-alams\u00fcsteemi Spektri-t\u00fc\u00fcpi haavatavuste kaitse \u00fcmberminekuks, v\u00f5imaldades m\u00e4\u00e4rata m\u00e4lu sisu spetsiifiliste operatsioonide spekulatiivse t\u00e4itmise tingimuste loomise tagaj\u00e4rjel. Spektri r\u00fcnnaku jaoks on vajalik, et privileege omavas koodis oleks kindel k\u00e4suseade j\u00e4rjestus, mis viib spekulatiivsete k\u00e4skude t\u00e4itmiseni. BPF-programmide t\u00e4itmiseks edastatud parameetrite manipuleerimise kaudu on v\u00f5imalik genereerida sarnaseid k\u00e4ske eBPF-s ja saavutada tuuma m\u00e4lu ja suvaliste f\u00fc\u00fcsilise m\u00e4lu alade v\u00e4ljalasket\u00e4iendamine k\u00f5rvalkanalite kaudu. <\/p>\n
Haavatavus tuleneb puudustest verifikaatoris, mis on m\u00f5eldud BPF-programmides vigade ja keelatud tegevuse tuvastamiseks. Verifikaator l\u00e4bib v\u00f5imalikud kooditeed, kuid j\u00e4tab t\u00e4helepanuta harude variandid, mis on semantilise k\u00e4su komplekti arhitektuuri seisukohalt kehtetuks. BPF-programmi k\u00e4ivitamisel v\u00f5ivad sellised harude variandid, mida verifikaator ei arvestanud, olla protsessori poolt valehinnatud ja t\u00e4idetud spekulatiivses re\u017eiimis. N\u00e4iteks \u201eload\u201c operatsiooni anal\u00fc\u00fcsimisel eeldab verifikaator, et k\u00e4sus kasutatakse aadressiregistrit, mille v\u00e4\u00e4rtus j\u00e4\u00e4b alati etten\u00e4htud piiridesse, kuid r\u00fcndaja v\u00f5ib luua tingimusi, mille korral protsessor proovib spekulatiivselt t\u00e4ita operatsiooni aadressiga, mis ei vasta kontrollimisn\u00f5uetele. <\/p>\n
Probleem ilmneb alates tuuma versioonist 4.15 ja on lahendatud plaastrite (1, 2, 3, 4) kujul. Distrodes j\u00e4\u00e4b haavatavus hetkel parandamata (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
T\u00e4iendavalt v\u00f5ib m\u00e4rkida m\u00e4rkuse Spectre-t\u00fc\u00fcpi haavatavuste kaitse m\u00f5ju kohta j\u00f5udlusele. M\u00e4rkuses on koondatud optimiseerimise tulemused t\u00f6\u00f6riistalt rr (Record and Replay), mis loodi kunagi Mozilla poolt Firefoxi keerukate, kordumatute vigade t\u00f5rkeotsimiseks. S\u00fcsteemik\u00f5nede cache'imise kasutamine, mis on vajalik kaustade olemasolu kontrollimiseks, v\u00f5imaldas v\u00e4hendada operatsiooni \u201err sources\u201c t\u00e4itmise aega testprojektis 3 minutilt 19 sekundilt 36 sekundile. <\/p>\n
Optimeerimise autor soovis kontrollida, kui palju muutub j\u00f5udlus p\u00e4rast Spectre-kaitse deaktiveerimist. P\u00e4rast s\u00fcsteemi k\u00e4ivitamist parameetriga \u201emitigations=off\u201c oli \u201err sources\u201c t\u00e4itmise aeg ilma optimeerimiseta 2 minutit 5 sekundit (1.6 korda kiiremini) ja optimeerimisega \u2014 33 sekundit (9% kiiremini). Huvi pakub, et Spectre-kaitse v\u00e4ljal\u00fclitamine v\u00e4hendas mitte ainult koodi t\u00e4itmise aega tuumikul tasemel 1.4 korda (2m9s kuni 1m32s), vaid v\u00e4hendas ka kasutaja ruumis t\u00e4itmise aega kaks korda (1m9s kuni 0m33s), t\u00f5en\u00e4oliselt seoses CPU cache'i efektiivsuse v\u00e4henemise ja TLB taastumisega, kui Spectre kaitse oli sisse l\u00fclitatud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"