{"id":145975,"date":"2025-10-21T11:12:11","date_gmt":"2025-10-21T09:12:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu"},"modified":"2025-10-21T11:12:11","modified_gmt":"2025-10-21T09:12:11","slug":"intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/intel-i-amd-standartiziruyut-mehanizm-chktag-dlya-zashhity-ot-uyazvimostej-pri-rabote-s-pamyatyu","title":{"rendered":"Intel et AMD standardisent le m\u00e9canisme ChkTag pour se prot\u00e9ger contre les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la m\u00e9moire","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les entreprises Intel et AMD collaborent au d\u00e9veloppement d'un ensemble \u00e9tendu d'instructions ChkTag (x86 Memory Tagging), qui sera standardis\u00e9 pour une mise en \u0153uvre unifi\u00e9e dans les processeurs x86 de diff\u00e9rents fabricants. En termes de capacit\u00e9s, ChkTag ressemble \u00e0 l'extension MTE (MemTag), d\u00e9j\u00e0 int\u00e9gr\u00e9e dans les processeurs ARM, et permet \u00e9galement de bloquer l'exploitation des vuln\u00e9rabilit\u00e9s caus\u00e9es par l'acc\u00e8s \u00e0 des blocs de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9s, les d\u00e9bordements de tampon ou l'acc\u00e8s \u00e0 la m\u00e9moire avant son initialisation. <\/p>\n
ChkTag offre de nouvelles instructions processeur permettant, au niveau mat\u00e9riel, d'associer des balises aux zones de m\u00e9moire et d'organiser la v\u00e9rification de la validit\u00e9 des pointeurs. Il est annonc\u00e9 que l'utilisation de ces instructions par les compilateurs garantira un fonctionnement s\u00e9curis\u00e9 en m\u00e9moire sans compromettre les performances des applications. En outre, les applications utilisant ChkTag resteront compatibles avec les anciens processeurs ne disposant pas d'un support mat\u00e9riel de ChkTag, simplifiant ainsi la mise en \u0153uvre de la protection. <\/p>\n
La m\u00e9thode de protection mise en \u0153uvre consiste \u00e0 cr\u00e9er une balise pour chaque bloc de m\u00e9moire, qui sert de cl\u00e9 d'acc\u00e8s \u00e0 cette m\u00e9moire (par exemple, dans l'impl\u00e9mentation de MTE, pour chaque 16 octets, une balise de 4 bits est cr\u00e9\u00e9e). La balise est g\u00e9n\u00e9r\u00e9e par l'application pour la zone de m\u00e9moire allou\u00e9e \u00e0 l'aide d'instructions CPU sp\u00e9ciales, puis elle est stock\u00e9e dans les bits sup\u00e9rieurs non utilis\u00e9s du pointeur, ainsi que dans une zone de m\u00e9moire lin\u00e9aire\/virtuelle r\u00e9serv\u00e9e et inaccessible aux applications. Lors de l'acc\u00e8s \u00e0 la m\u00e9moire en utilisant un pointeur balis\u00e9, le processeur v\u00e9rifie la correspondance entre la balise associ\u00e9e au pointeur et les balises associ\u00e9es aux blocs de m\u00e9moire, et n'autorise l'acc\u00e8s que si les balises correspondent. <\/p>\n
La technologie ChkTag a \u00e9t\u00e9 d\u00e9velopp\u00e9e dans le cadre d'une collaboration entre Intel et AMD au sein du groupe EAG (x86 Ecosystem Advisory Group), form\u00e9 l'ann\u00e9e derni\u00e8re pour travailler ensemble \u00e0 garantir la compatibilit\u00e9 entre les plateformes x86, \u00e0 standardiser les interfaces des produits Intel et AMD, \u00e0 simplifier le d\u00e9veloppement de logiciels pour les syst\u00e8mes x86 et \u00e0 identifier les besoins des d\u00e9veloppeurs en mati\u00e8re d'extension de l'architecture. En plus d'Intel et d'AMD, les participants au groupe comprennent Linus Torvalds, le cr\u00e9ateur du noyau Linux, Tim Sweeney, le fondateur d'Epic Games et l'un des principaux d\u00e9veloppeurs du moteur de jeu Unreal Engine, ainsi que des repr\u00e9sentants des entreprises Broadcom, Dell, Google, Hewlett Packard, Lenovo, Meta, Microsoft, Oracle et Red Hat. <\/p>\n