{"id":138893,"date":"2025-07-09T23:11:55","date_gmt":"2025-07-09T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd"},"modified":"2025-07-09T23:11:55","modified_gmt":"2025-07-09T21:11:55","slug":"ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","title":{"rendered":"TSA r\u00fcnnak, mis toob kaasa teabe leket AMD CPU mikrologika struktuuridest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
AMD teavitas teavet uue mikroarhitektuursete r\u00fcnnakute klassi kohta oma protsessoritele \u2014 TSA (Transient Scheduler Attack). R\u00fcnnak v\u00f5imaldab kurjategijal m\u00f6\u00f6da minna CPU isoleerimise mehhanismidest ja m\u00e4\u00e4rata andmed, mida t\u00f6\u00f6deldakse teistes kontekstides, n\u00e4iteks kasutaja ruumist teabe m\u00e4\u00e4ramine, mida t\u00f6\u00f6deldakse tuumikus, v\u00f5i k\u00fclgkontrolli kaudu andmete m\u00e4\u00e4ramine, mida kasutatakse teises k\u00fclges. <\/p>\n
Haavatavused tuvastati Microsofti ja Z\u00fcrich'i Lingvistika \u00dclikooli teadlaste loodud t\u00f6\u00f6riistade arendamise k\u00e4igus, mis on m\u00f5eldud mikroarhitektuursete isolatsioonimehhanismide stressitestimiseks erinevate juurdep\u00e4\u00e4suruumide, nagu tuum, virtuaalmasinad ja protsessid, vahel. <\/p>\n
R\u00fcnnakumeetod p\u00f5hineb teatud k\u00e4skude teostamise aja s\u00f5ltuvusel mikroarhitektuursetest struktuuridest. Kui protsessor ootab kiiret andmete lugemise k\u00e4su t\u00e4itmist m\u00e4lust (n\u00e4iteks eeldades, et andmed on L1 vahem\u00e4lus), kuid ei saa andmeid edukalt k\u00e4tte, tekib 'vale t\u00e4itmise' (false completion) olukord. Sel ajal v\u00f5ib protsessor enne selle olukorra m\u00e4\u00e4ramist kokku leppida spekulatiivsete toimingute teostamises, mis s\u00f5ltuvad m\u00e4lust laadimise k\u00e4su t\u00e4itmise tulemusest. <\/p>\n
Kuna laadimine ei ole l\u00f5petatud, tunnistab protsessor sellega seotud andmed kehtetuks ja laadimise toimingut korratakse hiljem veel kord. S\u00f5ltuvad toimingud t\u00e4idetakse samuti uuesti, kui korrektsed andmed on saadaval. Sel juhul ei teostata torustiku puhastust (pipeline flush) p\u00e4rast k\u00e4su t\u00e4itmist, mille jaoks on fikseeritud 'vale t\u00e4itmise' seisund, ja vale andmed v\u00f5ivad suunata s\u00f5ltuvatesse toimingutesse. <\/p>\n
Sarnaste operatsioonide t\u00e4itmine ei muuda vahem\u00e4lu ja TLB (Translation Lookaside Buffer) seisundit, st andmeid ei saa traditsiooniliste vahenditega taastada vahem\u00e4lu oleku kindlaksm\u00e4\u00e4ramisel. Kuid need andmed m\u00f5jutavad teiste k\u00e4skude teostamise aega. T\u00e4itmise aja anal\u00fc\u00fcsi v\u00f5ib kasutada teabe lekkimise allikana mikroarhitektuursetest struktuuridest, mis j\u00e4\u00e4vad alles p\u00e4rast spekuleerivat t\u00e4itmist. <\/p>\n
S\u00f5ltuvalt j\u00e4\u00e4kandmete allikast on tuvastatud kaks haavatavust: <\/p>\n
\n
CVE-2024-36350 (TSA-SQ \u2014 TSA Store Queue) \u2014 andmeleke kirjutamise toimingute vahehoidlast (Store Queue), mis v\u00f5imaldab m\u00e4\u00e4rata m\u00e4lu kirjutamise k\u00e4skude tulemusi.\n
Haavatavused ilmnevad AMD protsessorite (Fam19h) peredes, mis p\u00f5hinevad Zen 3 ja Zen 4 mikroarhitektuuridel. Probleem on n\u00e4iteks olemas AMD Ryzen 5000\/6000\/7000\/8000, AMD EPYC Milan\/Milan-X\/Genoa\/Genoa-X\/Bergamo\/Siena, AMD Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, AMD EPYC Embedded 7003\/8004\/9004\/97X4, AMD Ryzen Embedded 5000\/7000\/V3000 seeriates. <\/p>\n
Vajadused haavatavuse blokeerimiseks on lisatud detsembrikuu mikrokoodi ja PI-firmware (Platform Initialization) uuendusse, mis on edastatud OEM-tootjatele. Haavatavuse kaitse pat\u0161id on edastatud Linuxi tuuma lisamiseks (kaitse, mis m\u00f5jutab j\u00f5udlust, v\u00f5ib v\u00e4lja l\u00fclitada Kernel'i k\u00e4surea valik 'tsa=off'). Parandus on lisatud ka Xen h\u00fcperviisorisse. Haavatavuse blokeerimiseks on vajalik nii mikrokoodi uuendus kui ka kaitse re\u017eiimi aktiveerimine tuumas v\u00f5i h\u00fcperviisorites. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"