{"id":138893,"date":"2025-07-09T23:11:55","date_gmt":"2025-07-09T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd"},"modified":"2025-07-09T23:11:55","modified_gmt":"2025-07-09T21:11:55","slug":"ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","title":{"rendered":"TSA r\u00fcnnak, mis viib teabe lekkimiseni AMD CPU mikroarhitektuuridest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma AMD avaldas teavet uue mikroarhitektuursete r\u00fcnnakute klassi kohta oma protsessoritele - TSA (Transient Scheduler Attack). R\u00fcnnak v\u00f5imaldab r\u00fcndajal m\u00f6\u00f6da minna CPU isolatsioonimehhanismidest ja tuvastada teavet, mida t\u00f6\u00f6deldakse teistes kontekstides, n\u00e4iteks kasutajaruumi kaudu saada teavet, mida t\u00f6\u00f6deldakse tuumatasemel, v\u00f5i k\u00fclalisfailis\u00fcsteemilt hankida andmeid, mida kasutatakse teises k\u00fclalisfailis\u00fcsteemis. <\/p>\n
Haavatavused tuvastati Microsoftist ja Z\u00fcrich'i \u00dclikooli \u00e4ri- ja tehnika\u00fclikoolist p\u00e4rit teadlaste loodud t\u00f6\u00f6riistade arendamise k\u00e4igus, mis on m\u00f5eldud mikroarhitektuurilise eraldumise stressitestimiseks erinevate juurdep\u00e4\u00e4su rindealade vahel, nagu kernel, virtuaalsed masinad ja protsessid. <\/p>\n
R\u00fcnnaku meetod p\u00f5hineb sellel, et teatud k\u00e4su t\u00e4itmise aeg s\u00f5ltub mikroarhitektuurilistest struktuuridest. Kui protsessor ootab kiiresti andmete lugemise k\u00e4su l\u00f5petamist m\u00e4lust (n\u00e4iteks eeldades, et andmed on L1 vahem\u00e4es), kuid ei suuda andmeid edukalt hankida, tekib 'vale l\u00f5petamise' seisund (false completion). Sel ajal v\u00f5ib protsessor juba enne selle seisundi m\u00e4\u00e4ratlemist planeerida spekulatiivset t\u00e4itmist teistele toimingutele, mis s\u00f5ltuvad m\u00e4lust laadimise k\u00e4su t\u00e4itmisest. <\/p>\n
Kuna laadimine ei osutunud l\u00f5petatuks, tunnistab protsessor sellega seotud andmed kehtetuks ja laadimise operatsioon kordub hiljem uuesti. S\u00f5ltuvad toimingud t\u00e4idetakse samuti uuesti p\u00e4rast korrektsete andmete valmidust. Sel juhul ei toimunud toru t\u00fchjendamist (pipeline flush) p\u00e4rast k\u00e4su t\u00e4itmist, mille puhul fikseeriti 'vale l\u00f5petamise' olek, ning vale andmed v\u00f5ivad olla suunatud s\u00f5ltuvatesse toimingutesse. <\/p>\n
Sarnaste toimingute sooritamine ei muuda vahem\u00e4lu ja TLB (Translation Lookaside Buffer) olekut, st andmeid ei saa taastada traditsiooniliste vahem\u00e4lu oleku m\u00e4\u00e4ramise meetodite abil. Kuid need andmed m\u00f5jutavad teiste k\u00e4su t\u00e4itmise aega. T\u00e4itmise aja anal\u00fc\u00fcsi v\u00f5ib kasutada mikroarhitektuuriliste struktuuride teabe leket p\u00f5hjustava allikana, mis j\u00e4\u00e4b spekulatiivsete toimingute sooritamisest \u00fcle. <\/p>\n
\u00dclej\u00e4\u00e4nud andmete ekstraktsiooni allika p\u00f5hjal on tuvastatud kaks haavatavust: <\/p>\n
\n
CVE-2024-36350 (TSA-SQ - TSA Store Queue) - andmelekke probleem kirjutamisoperatsioonide ajutisest salvestamisest (Store Queue), mis v\u00f5imaldab m\u00e4\u00e4rata kirjutamisoperatsioonide m\u00e4lule suunatud tulemusi.\n
CVE-2024-36357 (TSA-L1 - TSA L1 Andmevahem\u00e4lu) - andmelekke probleem L1D vahem\u00e4lu kaudu. <\/ul>\n
Haavatavused avalduvad AMD (Fam19h) protsessorite perekonnas, mille aluseks on Zen 3 ja Zen 4 mikroarhitektuur. N\u00e4iteks esineb probleem AMD Ryzen 5000\/6000\/7000\/8000, AMD EPYC Milan\/Milan-X\/Genoa\/Genoa-X\/Bergamo\/Siena, AMD Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, AMD EPYC Embedded 7003\/8004\/9004\/97X4, AMD Ryzen Embedded 5000\/7000\/V3000 seeriates. <\/p>\n
Vajalikud muudatused r\u00fcnnaku peatamiseks on kaasatud detsembrikuisesse mikrokoode ja PI-firmware (Platform Initialization) uuendusse, mis on edastatud OEM-tootjatele. Haavatavuse kaitseks on patchid edastatud Linuxi tuuma kaasamiseks (kaitse katkestamiseks, mis m\u00f5jutab negatiivselt j\u00f5udlust, on olemas tuuma k\u00e4skluse rida 'tsa=off'). Parandus on samuti lisatud Xen-h\u00fcperviisorisse. R\u00fcnnaku peatamiseks on vajalik nii mikrokoode uuendus kui ka kaitse re\u017eiimi sissel\u00fclitamine tuuma v\u00f5i h\u00fcperviisoritasemel. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"