{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"eBPF alams\u00fcsteemi haavatavused, mis v\u00f5imaldavad Spectre r\u00fcnnakute kaitse \u00fcletamist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi s\u00fcdames avastati haavatavus (CVE-2021-33624), mis v\u00f5imaldab kasutada eBPF alams\u00fcsteemi Spectre t\u00fc\u00fcpi haavatavuste kaitse \u00fcletamiseks, mis v\u00f5ivad v\u00f5imaldada m\u00e4lusisalduse m\u00e4\u00e4ramist teatud operatsioonide spekulatiivse t\u00e4itmise tingimuste loomise kaudu. Spectre r\u00fcnnaku jaoks on vaja, et privileege omavas koodis oleks kindel k\u00e4skude jada, mis viib spekulatiivsete instruktsioonide t\u00e4itmiseni. BPF-programmide t\u00e4itmiseks edastatavate manipuleerimiste kaudu on v\u00f5imalik generatsiooni sarnaseid instruktsioone eBPF-s ning saavutada m\u00e4lusisalduse ja juhuslike f\u00fc\u00fcsilise m\u00e4luruumide v\u00e4ljalekkeid k\u00fcljelt. <\/p>\n
Haavatavus tuleneb puudustest valideerijas, mida kasutatakse BPF-programmides vigade ja lubamatu tegevuse tuvastamiseks. Valideerija k\u00e4ib l\u00e4bi v\u00f5imalikke koodijookse, kuid j\u00e4tab t\u00e4helepanuta harude variandid, mis ei vasta k\u00e4su arhitektuuri semantikale. BPF programmi t\u00e4itmisel v\u00f5ivad sellised valideerija poolt arvesse v\u00f5tmata harude variandid t\u00f6\u00f6tleja poolt valesti ennustatud ja spekulatiivselt teostatud olla. N\u00e4iteks, anal\u00fc\u00fcsides «load» operatsiooni, arvutab valideerija, et k\u00e4sk kasutab registrit, mille aadressiga seotud v\u00e4\u00e4rtus j\u00e4\u00e4b alati m\u00e4\u00e4ratud piiridesse, kuid r\u00fcndaja v\u00f5ib luua tingimused, kus t\u00f6\u00f6tleja \u00fcritab spekulatiivselt teostada operatsiooni aadressiga, mis ei vasta kontrollimise tingimustele. <\/p>\n
Probleem ilmneb alates tuuma versioonist 4.15 ja on k\u00f5rvaldatud patchide (1, 2, 3, 4) kujul. Jaotustes j\u00e4\u00e4b haavatavus siiski parandamata (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
Lisaks on m\u00e4rgitud, kuidas Spectre-t\u00fc\u00fcpi haavatavuste kaitsevahendite m\u00f5ju m\u00f5jutab j\u00f5udlust. M\u00e4rkuses on koondatud tulemused rr (Record and Replay) k\u00f5igi optimiseerimise tulemuste kohta, mis loodi kunagi Mozilla poolt raskesti korduvate vigade t\u00f5rkeotsimiseks Firefoxis. S\u00fcsteemikutsungite vahem\u00e4lu, mida kasutati kataloogide olemasolu kontrollimiseks, on v\u00f5imaldanud v\u00e4hendada «rr sources» operatsiooni t\u00e4itmise aega testprojektil 3 minuti 19 sekundi pealt 36 sekundile. <\/p>\n
Optimeerimise autor soovis kontrollida, kui palju j\u00f5udlus muutub Spectre kaitse keelamisel. P\u00e4rast s\u00fcsteemi k\u00e4ivitamist parameetriga «mitigations=off» oli «rr sources» t\u00e4itmise aeg ilma optimiseerimiseta 2 minutit 5 sekundit (1,6 korda kiirem), samas kui optimeeritud versioon oli 33 sekundit (9% kiirem). Huvi pakub, et Spectre kaitse v\u00e4ljal\u00fclitamine mitte ainult ei v\u00e4hendanud koodi t\u00e4itmise aega tuumas 1,4 korda (2m9s-st 1m32s-ni), vaid kahe korra v\u00f5rra v\u00e4hendas ka kasutaja tasandi t\u00e4itmise aega (1m9s-st 0m33s-ni), t\u00f5en\u00e4oliselt t\u00e4nu t\u00f6\u00f6tleva CPU vahem\u00e4lu efektiivsuse ja TLB t\u00fchjenduste v\u00e4henemisele, kui Spectre-kaitse on sisse l\u00fclitatud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"