Linux 6.2 કર્નલમાં નબળાઈ કે જે Specter v2 હુમલા સુરક્ષાને બાયપાસ કરી શકે છે

Linux 6.2 કર્નલ (CVE-2023-1998) માં એક નબળાઈ ઓળખવામાં આવી છે જે સ્પેક્ટર v2 હુમલાઓ સામે રક્ષણને અક્ષમ કરે છે જે વિવિધ SMT અથવા હાયપર થ્રેડીંગ થ્રેડો પર ચાલતી અન્ય પ્રક્રિયાઓની મેમરીને ઍક્સેસ કરવાની મંજૂરી આપે છે, પરંતુ સમાન ભૌતિક પ્રોસેસર કોર પર. નબળાઈ, અન્ય વસ્તુઓની સાથે, ક્લાઉડ સિસ્ટમ્સમાં વર્ચ્યુઅલ મશીનો વચ્ચે ડેટા લીકેજને ગોઠવવા માટે વાપરી શકાય છે. આ સમસ્યા ફક્ત Linux 6.2 કર્નલને અસર કરે છે અને સ્પેક્ટર v2 સામે રક્ષણ લાગુ કરતી વખતે નોંધપાત્ર ઓવરહેડ ઘટાડવા માટે રચાયેલ ઑપ્ટિમાઇઝેશનના ખોટા અમલીકરણને કારણે થાય છે. Linux 6.3 કર્નલની પ્રાયોગિક શાખામાં નબળાઈ નિશ્ચિત કરવામાં આવી હતી.

યુઝર સ્પેસમાં, સ્પેક્ટર હુમલાઓ સામે રક્ષણ આપવા માટે, પ્રક્રિયાઓ પસંદગીપૂર્વક prctl PR_SET_SPECULATION_CTRL સાથે સટ્ટાકીય સૂચના અમલીકરણને અક્ષમ કરી શકે છે અથવા seccomp-આધારિત સિસ્ટમ કૉલ ફિલ્ટરિંગનો ઉપયોગ કરી શકે છે. સમસ્યાની ઓળખ કરનારા સંશોધકોના જણાવ્યા અનુસાર, 6.2 કર્નલમાં ખોટા ઓપ્ટિમાઇઝેશનને લીધે ઓછામાં ઓછા એક મોટા ક્લાઉડ પ્રદાતાના વર્ચ્યુઅલ મશીનોને યોગ્ય સુરક્ષા વિના છોડી દીધા છે, prctl દ્વારા સ્પેક્ટર-BTI એટેક બ્લોકિંગ મોડનો સમાવેશ કરવા છતાં. નબળાઈ 6.2 કર્નલ સાથે નિયમિત સર્વરો પર પણ પ્રગટ થાય છે, જે “spectre_v2=ibrs” સેટિંગનો ઉપયોગ કરીને બુટ થાય છે.

નબળાઈનો સાર એ છે કે જ્યારે IBRS અથવા eIBRS પ્રોટેક્શન મોડ્સ પસંદ કરવામાં આવે છે, ત્યારે કરવામાં આવેલા ઑપ્ટિમાઇઝેશન્સે STIBP (સિંગલ થ્રેડ ઈનડાયરેક્ટ બ્રાન્ચ પ્રિડિક્ટર) મિકેનિઝમનો ઉપયોગ અક્ષમ કર્યો છે, જે એક સાથે મલ્ટિથ્રેડિંગ ટેક્નૉલૉજી (એસએમટી અથવા હાયપર-થ્રેડિંગ) નો ઉપયોગ કરતી વખતે લીક્સને રોકવા માટે જરૂરી છે. ). તે જ સમયે, માત્ર eIBRS મોડ થ્રેડો વચ્ચેના લિકેજ સામે રક્ષણ પૂરું પાડે છે, પરંતુ IBRS મોડને નહીં, કારણ કે તેની સાથે IBRS બીટ, જે લોજિકલ કોરો વચ્ચેના લીક સામે રક્ષણ પૂરું પાડે છે, જ્યારે નિયંત્રણ વપરાશકર્તાની જગ્યા પર પાછા ફરે છે ત્યારે કામગીરીના કારણોસર સાફ કરવામાં આવે છે, જે વપરાશકર્તા સ્પેસ થ્રેડોને સ્પેક્ટર v2 વર્ગના હુમલાઓથી સુરક્ષિત બનાવે છે.

સોર્સ: opennet.ru