AMD પ્રોસેસર્સની સટ્ટાકીય અમલીકરણ પદ્ધતિમાં નબળાઈ

Grsecurity પ્રોજેક્ટે બિનશરતી ફોરવર્ડ ઑપરેશન્સ પછી સૂચનાઓના સટ્ટાકીય અમલ સાથે સંબંધિત AMD પ્રોસેસરોમાં નવી નબળાઈ (CVE-2021-26341) માટે હુમલાની પદ્ધતિની વિગતો અને પ્રદર્શન પ્રકાશિત કર્યું છે. જો હુમલો સફળ થાય છે, તો નબળાઈ મનસ્વી મેમરી વિસ્તારોની સામગ્રીને નિર્ધારિત કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, સંશોધકોએ એક શોષણ તૈયાર કર્યું છે જે તેમને સરનામાંના લેઆઉટને નિર્ધારિત કરવાની અને KASLR (કર્નલ મેમરી રેન્ડમાઇઝેશન) સુરક્ષા પદ્ધતિને બાયપાસ કરવા માટે ePBF કર્નલ સબસિસ્ટમમાં અનપ્રિવિલેજ્ડ કોડનો અમલ કરીને પરવાનગી આપે છે. અન્ય હુમલાના દૃશ્યોને નકારી શકાય નહીં કે જે કર્નલ મેમરી સમાવિષ્ટોના લીક તરફ દોરી શકે છે.

નબળાઈ તમને એવી પરિસ્થિતિઓ બનાવવાની મંજૂરી આપે છે કે જેના હેઠળ પ્રોસેસર, પ્રિમપ્ટિવ એક્ઝિક્યુશન દરમિયાન, મેમરીમાં જમ્પ સૂચના (SLS, સ્ટ્રેટ લાઇન સ્પેક્યુલેશન) પછી તરત જ સૂચના પર સટ્ટાકીય રીતે પ્રક્રિયા કરે છે. તદુપરાંત, આવા ઑપ્ટિમાઇઝેશન માત્ર શરતી જમ્પ ઑપરેટર્સ માટે જ નહીં, પણ JMP, RET અને CALL જેવા સીધા બિનશરતી કૂદકાને સૂચિત કરતી સૂચનાઓ માટે પણ કામ કરે છે. બિનશરતી જમ્પ સૂચનાઓને અનુસરીને, મનસ્વી ડેટા કે જે અમલ માટે બનાવાયેલ નથી તે મૂકી શકાય છે. આગળની સૂચનાઓના અમલીકરણમાં શાખા સામેલ નથી તે નક્કી કર્યા પછી, પ્રોસેસર ફક્ત રાજ્યને પાછું ફેરવે છે અને સટ્ટાકીય અમલીકરણને અવગણે છે, પરંતુ સૂચના અમલીકરણનો ટ્રેસ શેર કરેલ કેશમાં રહે છે અને સાઇડ-ચેનલ પુનઃપ્રાપ્તિ તકનીકોનો ઉપયોગ કરીને વિશ્લેષણ માટે ઉપલબ્ધ છે.

સ્પેક્ટર-વી1 નબળાઈના શોષણની જેમ, હુમલા માટે કર્નલમાં સૂચનાઓના ચોક્કસ ક્રમ (ગેજેટ્સ)ની હાજરી જરૂરી છે જે સટ્ટાકીય અમલ તરફ દોરી જાય છે. આ કિસ્સામાં નબળાઈને અવરોધિત કરવાનું કોડમાં આવા ગેજેટ્સને ઓળખવા અને તેમાં વધારાની સૂચનાઓ ઉમેરવામાં આવે છે જે સટ્ટાકીય અમલને અવરોધે છે. eBPF વર્ચ્યુઅલ મશીનમાં ચાલતા બિનપ્રાયવિલેજ્ડ પ્રોગ્રામ દ્વારા સટ્ટાકીય અમલ માટેની શરતો પણ બનાવી શકાય છે. eBPF નો ઉપયોગ કરીને ગેજેટ્સ બનાવવાની ક્ષમતાને અવરોધિત કરવા માટે, સિસ્ટમમાં eBPF ની બિનઅધિકૃત ઍક્સેસને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે (“sysctl -w kernel.unprivileged_bpf_disabled=1”).

નબળાઈ Zen1 અને Zen2 માઇક્રોઆર્કિટેક્ચર પર આધારિત પ્રોસેસરોને અસર કરે છે, જેમાં AMD EPYC અને AMD Ryzen Threadripper પ્રોસેસર્સની પ્રથમ અને બીજી પેઢીઓ તેમજ AMD Ryzen 2000/3000/4000/5000, AMD Athlon, AMD Athlon X, AMD Ryzen થ્રેડ્રીપરનો સમાવેશ થાય છે. PRO અને APU શ્રેણીના પ્રોસેસર્સ A. સૂચનોના સટ્ટાકીય અમલને રોકવા માટે, શાખાની કામગીરી (RET, JMP, CALL) પછી INT3 અથવા LFENCE સૂચનાઓને કૉલ કરવાની ભલામણ કરવામાં આવે છે.

સોર્સ: opennet.ru