रेप्टर भेद्यता इंटेल प्रोसेसर को प्रभावित कर रही है

Google के एक सुरक्षा शोधकर्ता टैविस ऑरमैंडी ने इंटेल प्रोसेसर में एक नई भेद्यता (CVE-2023-23583) की पहचान की है, जिसका कोडनेम रेप्टर है, जो मुख्य रूप से विभिन्न उपयोगकर्ताओं की वर्चुअल मशीन चलाने वाले क्लाउड सिस्टम के लिए खतरा पैदा करता है। जब विशेषाधिकार रहित अतिथि सिस्टम पर कुछ ऑपरेशन किए जाते हैं तो भेद्यता सिस्टम को हैंग या क्रैश होने देती है। आपके सिस्टम का परीक्षण करने के लिए, एक उपयोगिता प्रकाशित की गई है जो कमजोरियों की अभिव्यक्ति के लिए स्थितियाँ बनाती है।

सैद्धांतिक रूप से, भेद्यता का उपयोग विशेषाधिकारों को तीसरे से शून्य सुरक्षा रिंग (सीपीएल0) तक बढ़ाने और पृथक वातावरण से बचने के लिए किया जा सकता है, लेकिन माइक्रोआर्किटेक्चरल स्तर पर डिबगिंग की कठिनाइयों के कारण व्यवहार में इस परिदृश्य की अभी तक पुष्टि नहीं की गई है। इंटेल की एक आंतरिक समीक्षा में कुछ शर्तों के तहत विशेषाधिकारों को बढ़ाने के लिए भेद्यता के शोषण की संभावना भी दिखाई गई।

शोधकर्ता के अनुसार, इंटेल आइस लेक, रॉकेट लेक, टाइगर लेक, रैप्टर लेक, एल्डर लेक और सैफायर रैपिड्स प्रोसेसर परिवारों में भेद्यता मौजूद है। इंटेल रिपोर्ट में उल्लेख किया गया है कि समस्या इंटेल कोर प्रोसेसर की 10वीं पीढ़ी (आइस लेक) और ज़ीऑन स्केलेबल प्रोसेसर की तीसरी पीढ़ी के साथ-साथ ज़ीऑन ई/डी/डब्ल्यू प्रोसेसर (आइस लेक, स्काईलेक, हैसवेल, ब्रॉडवेल) से शुरू होती है। , स्काईलेक, सैफायर रैपिड्स, एमराल्ड रैपिड्स, कैस्केड लेक, कूपर लेक, कॉमेट लेक, रॉकेट लेक) और एटम (अपोलो लेक, जैस्पर लेक, एरिजोना बीच, एल्डर लेक, पार्कर रिज, स्नो रिज, एल्खार्ट लेक और डेनवर्टन)। विचाराधीन भेद्यता को कल के माइक्रोकोड अद्यतन 20231114 में ठीक कर दिया गया था।

भेद्यता इस तथ्य के कारण होती है कि कुछ माइक्रोआर्किटेक्चरल परिस्थितियों में, "आरईपी एमओवीएसबी" निर्देश का निष्पादन अत्यधिक "आरईएक्स" उपसर्ग के साथ एन्कोड किया जाता है, जो अपरिभाषित व्यवहार की ओर ले जाता है। समस्या को अनावश्यक उपसर्गों के परीक्षण के दौरान खोजा गया था, जिसे सिद्धांत रूप में नजरअंदाज किया जाना चाहिए, लेकिन व्यवहार में अजीब प्रभाव पैदा हुए, जैसे कि बिना शर्त शाखाओं की अनदेखी करना और xsave और कॉल निर्देशों में पॉइंटर सेविंग को तोड़ना। आगे के विश्लेषण से पता चला कि "आरईपी एमओवीएसबी" निर्देश में एक अनावश्यक उपसर्ग जोड़ने से निर्देशों को ऑर्डर करने के लिए उपयोग किए जाने वाले आरओबी (रीऑर्डर बफर) बफर की सामग्री में भ्रष्टाचार होता है।

ऐसा माना जाता है कि त्रुटि "MOVSB" निर्देश के आकार की गलत गणना के कारण होती है, जिसके कारण अत्यधिक उपसर्ग और ऑफसेट के साथ MOVSB ​​के बाद ROB बफर को लिखे गए निर्देशों के पते का उल्लंघन होता है। निर्देश सूचक का. इस तरह के डीसिंक्रनाइज़ेशन को मध्यवर्ती गणनाओं के विघटन तक सीमित किया जा सकता है जिसके बाद अभिन्न स्थिति की बहाली हो सकती है। लेकिन यदि आप एक ही समय में एकाधिक कोर या एसएमटी थ्रेड को क्रैश करते हैं, तो आप माइक्रोआर्किटेक्चरल स्थिति को क्रैश करने के लिए पर्याप्त नुकसान पहुंचा सकते हैं।

स्रोत: opennet.ru