{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 une vuln\u00e9rabilit\u00e9 dans le CPU AMD, permettant d'acc\u00e9der \u00e0 SMM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les chercheurs de la soci\u00e9t\u00e9 IOActive ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 (CVE-2023-31315) dans les processeurs AMD, qui permet, lors d'un acc\u00e8s local privil\u00e9gi\u00e9 au syst\u00e8me, de modifier la configuration SMM (System Management Mode, Ring -2), m\u00eame si le m\u00e9canisme de verrouillage SMM (SMM Lock) est activ\u00e9, et donne potentiellement la possibilit\u00e9 d'ex\u00e9cuter du code au niveau SMM. Le niveau SMM, qui a une priorit\u00e9 plus \u00e9lev\u00e9e que le mode hyperviseur et le niveau z\u00e9ro de protection, permet d'acc\u00e9der sans restriction \u00e0 toute la m\u00e9moire syst\u00e8me et peut \u00eatre utilis\u00e9 pour contr\u00f4ler le syst\u00e8me d'exploitation. <\/p>\n
La vuln\u00e9rabilit\u00e9, qui porte le nom de code Sinkclose, est caus\u00e9e par une v\u00e9rification incorrecte des enregistrements sp\u00e9cifiques au mod\u00e8le (MSR, Model Specific Register). La SMM se voit attribuer une zone de pages physiques de m\u00e9moire, \u00e0 laquelle l'acc\u00e8s est bloqu\u00e9 au niveau du contr\u00f4leur de m\u00e9moire. La vuln\u00e9rabilit\u00e9 r\u00e9v\u00e9l\u00e9e permet de contourner ce blocage par le biais de manipulations avec certains enregistrements MSR, dont l'\u00e9criture n'\u00e9tait pas interdite malgr\u00e9 l'activation du mode SMM Lock. <\/p>\n
L'exploitation de la vuln\u00e9rabilit\u00e9 peut \u00eatre r\u00e9alis\u00e9e depuis le niveau z\u00e9ro de protection, sur lequel fonctionne le noyau du syst\u00e8me d'exploitation, et peut \u00eatre utilis\u00e9e, par exemple, pour maintenir sa pr\u00e9sence apr\u00e8s l'exploitation d'autres vuln\u00e9rabilit\u00e9s dans le syst\u00e8me ou l'utilisation de m\u00e9thodes d'ing\u00e9nierie sociale. Le syst\u00e8me d'exploitation n'a pas la capacit\u00e9 de suivre et de contr\u00f4ler l'ex\u00e9cution du code au niveau SMM, ce qui peut \u00eatre utilis\u00e9 pour modifier des firmwares et placer du code malveillant cach\u00e9 ou des rootkits, non d\u00e9tect\u00e9s par le syst\u00e8me d'exploitation, ainsi que pour d\u00e9sactiver la v\u00e9rification au moment du chargement et attaquer les hyperviseurs pour contourner les m\u00e9canismes de v\u00e9rification de l'int\u00e9grit\u00e9 des environnements virtuels. <\/p>\n
La vuln\u00e9rabilit\u00e9 se manifeste presque sur toutes les puces AMD produites depuis 2006, y compris les s\u00e9ries de processeurs AMD EPYC (1-4 g\u00e9n\u00e9rations), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 et Threadripper PRO. Des mises \u00e0 jour de microcode pour bloquer la vuln\u00e9rabilit\u00e9 ont d\u00e9j\u00e0 \u00e9t\u00e9 publi\u00e9es pour les s\u00e9ries de CPU EPYC et Ryzen mobiles et de bureau. Pour les mod\u00e8les de CPU embarqu\u00e9s, la mise \u00e0 jour est pr\u00e9vue pour octobre. La seule mani\u00e8re de supprimer le code malveillant ins\u00e9r\u00e9 via une attaque SMM est de nettoyer la m\u00e9moire \u00e0 l'aide d'un programmateur SPI Flash physiquement connect\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"