Vulnérabilités dans les processeurs AMD permettant d'exécuter du code en mode SMM

AMD a annoncé avoir corrigé six vulnérabilités dans les processeurs AMD EPYC et AMD Ryzen. Les trois vulnérabilités les plus critiques (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) pourraient permettre l'exécution de code en mode SMM (System Management Mode), qui a un niveau de priorité supérieur à celui de l'hyperviseur et du niveau zéro de protection. La compromission du SMM donne un accès illimité à toute la mémoire système et peut être utilisée pour contrôler le système d'exploitation. Les vulnérabilités sont dues à un manque de validation des entrées dans le gestionnaire SMM, ce qui permet à un attaquant privilégié de réécrire le contenu du SMRAM. Les détails sur la méthode d'attaque ne sont pas encore divulgués.

Autres vulnérabilités :

• CVE-2023-31352 — erreur dans le firmware du mécanisme AMD SEV (Secure Encrypted Virtualization), utilisé dans les systèmes de virtualisation pour la protection machines virtuelles contre les interférences de l'hyperviseur ou d'un administrateur du système hôte. De manière similaire à la vulnérabilité corrigée début février, ce problème permet à un administrateur ayant accès à l'environnement hôte de lire le contenu non chiffré de la mémoire, où des données confidentielles du système invité peuvent potentiellement se trouver.
• CVE-2023-20582 — possibilité de contourner les vérifications RMP (Reverse Map Table) lors de l'utilisation de l'extension SEV-SNP (Secure Nested Paging), conçue pour un fonctionnement sécurisé avec des tables de pages mémoire imbriquées. Un attaquant avec des droits d'administrateur peut créer des conditions entraînant une exception (fault) dans l'entrée de table de page (PTE) pour contourner les protections d'intégrité de la mémoire des machines virtuelles.
• CVE-2023-20581 — erreur de gestion des accès à l'IOMMU, permettant à un attaquant privilégié de contourner la vérification RMP et de compromettre l'intégrité de la mémoire du système invité.

Les vulnérabilités se manifestent dans les processeurs serveurs AMD EPYC de 3e et 4e générations, dans les CPU intégrés des séries AMD EPYC 7003 et 9004, dans les AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 et V3000, ainsi que dans les séries de bureau AMD Ryzen 3000, 4000, 5000, 7000 et 8000, ainsi que dans la série AMD Athlon 3000.

Source : opennet.ru