{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Nouvelle variante de l'attaque BHI sur les processeurs Intel, permettant de contourner la protection dans le noyau Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 libre d'Amsterdam a identifi\u00e9 une nouvelle m\u00e9thode d'attaque appel\u00e9e \u00ab Native BHI \u00bb (CVE-2024-2201), permettant de d\u00e9terminer le contenu de la m\u00e9moire du noyau Linux sur des syst\u00e8mes \u00e9quip\u00e9s de processeurs Intel, lors de l'ex\u00e9cution d'un exploit en espace utilisateur. En cas d'application de l'attaque \u00e0 des syst\u00e8mes de virtualisation, un attaquant depuis un syst\u00e8me invit\u00e9 peut d\u00e9terminer le contenu de la m\u00e9moire de l'environnement h\u00f4te ou d'autres syst\u00e8mes invit\u00e9s. <\/p>\n

La m\u00e9thode Native BHI propose une technique diff\u00e9rente pour exploiter la vuln\u00e9rabilit\u00e9 BHI (Branch History Injection, CVE-2022-0001), qui contourne les protections pr\u00e9c\u00e9demment mises en \u0153uvre. La m\u00e9thode d'attaque BHI propos\u00e9e en 2022 impliquait l'exploitation d'une vuln\u00e9rabilit\u00e9 \u00e0 un seul niveau de privil\u00e8ge, o\u00f9 l'exploit \u00e9tait bas\u00e9 sur l'ex\u00e9cution d'un programme eBPF charg\u00e9 par l'utilisateur dans le noyau. Pour bloquer la vuln\u00e9rabilit\u00e9, il suffisait de restreindre l'acc\u00e8s \u00e0 l'ex\u00e9cution de code eBPF pour les utilisateurs ordinaires. <\/p>\n

La nouvelle m\u00e9thode Native BHI ne n\u00e9cessite pas d'acc\u00e8s \u00e0 eBPF et permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'ex\u00e9cuter une attaque depuis l'espace utilisateur. Cette m\u00e9thode repose sur l'ex\u00e9cution de gadgets existants dans le code du noyau \u2014 des s\u00e9quences d'instructions qui conduisent \u00e0 une ex\u00e9cution sp\u00e9culative des instructions. Pour rechercher les gadgets appropri\u00e9s dans le noyau, un outil sp\u00e9cialis\u00e9 appel\u00e9 InSpectre Gadget a \u00e9t\u00e9 d\u00e9velopp\u00e9, qui lors de l'analyse du noyau 6.6-rc4 a identifi\u00e9 1511 gadgets Spectre et 2105 gadgets auxiliaires de r\u00e9partition.

\"Nouvelle<\/center> <\/p>\n

Sur la base des gadgets trouv\u00e9s, les chercheurs ont pr\u00e9par\u00e9 un exploit permettant d'extraire des tampons du noyau une cha\u00eene contenant le hachage du mot de passe de l'utilisateur root, charg\u00e9 depuis le fichier \/etc\/shadow. La vitesse d'extraction des donn\u00e9es de la m\u00e9moire du noyau est d'environ 3,5 Ko par seconde.

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

La m\u00e9thode BHI repr\u00e9sente une variante avanc\u00e9e de l'attaque Spectre-v2, dans laquelle, pour contourner la protection ajout\u00e9e (Intel eIBRS et Arm CSV2) et organiser la fuite de donn\u00e9es, des substitutions de valeurs dans le buffer de l'historique des transitions (Branch History Buffer) sont utilis\u00e9es, ce dernier \u00e9tant appliqu\u00e9 dans les CPU pour am\u00e9liorer la pr\u00e9cision des pr\u00e9dictions de branches en tenant compte de l'historique des transitions pass\u00e9es. Au cours de l'attaque, par des manipulations de l'historique des transitions, des conditions de pr\u00e9diction incorrecte de transition et d'ex\u00e9cution sp\u00e9culative des instructions n\u00e9cessaires sont cr\u00e9\u00e9es, dont les r\u00e9sultats sont stock\u00e9s dans le cache. <\/p>\n

Les diff\u00e9rences avec l'attaque Spectre-v2 se r\u00e9sument \u00e0 l'utilisation du buffer d'historique des transitions (Branch History Buffer) plut\u00f4t que du buffer de pr\u00e9diction des branches (Branch Target Buffer). Pour extraire des donn\u00e9es de la m\u00e9moire, l'attaquant doit cr\u00e9er des conditions dans lesquelles, lors de l'ex\u00e9cution d'une op\u00e9ration sp\u00e9culative, l'adresse sera prise dans la zone \u00e0 d\u00e9terminer. Apr\u00e8s avoir effectu\u00e9 un saut indirect sp\u00e9culatif, l'adresse lue de la m\u00e9moire reste dans le cache, apr\u00e8s quoi l'extraction peut se faire via une m\u00e9thode d'analyse des variations du temps d'acc\u00e8s aux donn\u00e9es mises en cache et non mises en cache. <\/p>\n

L'attaque Native BHI n'est pas prot\u00e9g\u00e9e par l'utilisation des instructions Intel IBT (Indirect Branch Tracking) et par le m\u00e9canisme hybride de protection du flux d'ex\u00e9cution des commandes FineIBT, impl\u00e9ment\u00e9 dans le noyau Linux, qui combine l'utilisation des instructions mat\u00e9rielles IBT et de la protection logicielle kCFI (kernel Control Flow Integrity) pour bloquer les violations de l'ordre normal d'ex\u00e9cution (control flow). FineIBT autorise l'ex\u00e9cution par transition indirecte uniquement en cas de transition vers une instruction ENDBR, qui est plac\u00e9e au tout d\u00e9but de la fonction. De plus, une v\u00e9rification des hachages est effectu\u00e9e imm\u00e9diatement apr\u00e8s, garantissant l'invariabilit\u00e9 des pointeurs. <\/p>\n

Pour se prot\u00e9ger contre la nouvelle variante d'attaque, un changement a \u00e9t\u00e9 ajout\u00e9 au noyau Linux mettant en \u0153uvre un mode de protection suppl\u00e9mentaire, utilisant les moyens de protection mat\u00e9riels (BHI_DIS_S) propos\u00e9s par Intel ou une protection logicielle alternative, r\u00e9alis\u00e9e pour prot\u00e9ger l'hyperviseur. KVM<\/a>. Les d\u00e9veloppeurs de l'hyperviseur Xen ont \u00e9galement publi\u00e9 un correctif, bas\u00e9 sur l'utilisation du mode BHI_DIS_S, qui limite les pr\u00e9dictions bas\u00e9es sur l'historique des transitions. Le support de BHI_DIS_S est disponible dans les processeurs \u00e0 partir d'Intel Alder Lake, ainsi que dans les processeurs serveurs \u00e0 partir d'Intel Sapphire Rapids. Un mode de protection logicielle est \u00e9galement disponible, bas\u00e9 sur l'utilisation de s\u00e9quences pour effacer le tampon d'historique des transitions, mais cela entra\u00eene une diminution de performance plus significative.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Nouvelle variante de l'attaque BHI sur les CPU Intel, permettant de contourner la protection dans le noyau Linux | ProHoster","description":"Un groupe de chercheurs de l'universit\u00e9 libre d'Amsterdam a mis en \u00e9vidence une nouvelle m\u00e9thode d'attaque \"Native BHI\" (CVE-2024-2201), permettant sur les syst\u00e8mes avec des processeurs Intel de d\u00e9terminer le contenu de la m\u00e9moire du noyau Linux.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}