एएमडी प्रोसेसर के सट्टा निष्पादन तंत्र में भेद्यता

ग्रासिक्योरिटी प्रोजेक्ट ने बिना शर्त फॉरवर्ड ऑपरेशन के बाद निर्देशों के सट्टा निष्पादन से संबंधित एएमडी प्रोसेसर में एक नई भेद्यता (सीवीई-2021-26341) के लिए हमले की विधि का विवरण और प्रदर्शन प्रकाशित किया है। यदि हमला सफल होता है, तो भेद्यता मनमाने ढंग से स्मृति क्षेत्रों की सामग्री को निर्धारित करने की अनुमति देती है। उदाहरण के लिए, शोधकर्ताओं ने एक शोषण तैयार किया है जो उन्हें पता लेआउट निर्धारित करने और ईपीबीएफ कर्नेल सबसिस्टम में अनपेक्षित कोड निष्पादित करके केएएसएलआर (कर्नेल मेमोरी रैंडमाइजेशन) सुरक्षा तंत्र को बायपास करने की अनुमति देता है। अन्य आक्रमण परिदृश्यों से इंकार नहीं किया जा सकता है जिससे कर्नेल मेमोरी सामग्री का रिसाव हो सकता है।

भेद्यता आपको ऐसी स्थितियाँ बनाने की अनुमति देती है जिसके तहत प्रोसेसर, प्रीमेप्टिव निष्पादन के दौरान, मेमोरी में जंप निर्देश (एसएलएस, स्ट्रेट लाइन स्पेकुलेशन) के तुरंत बाद अनुदेश को संसाधित करता है। इसके अलावा, ऐसा अनुकूलन न केवल सशर्त जंप ऑपरेटरों के लिए काम करता है, बल्कि उन निर्देशों के लिए भी काम करता है जो जेएमपी, आरईटी और कॉल जैसे प्रत्यक्ष बिना शर्त जंप का संकेत देते हैं। बिना शर्त जंप निर्देशों का पालन करते हुए, मनमाना डेटा जो निष्पादन के लिए अभिप्रेत नहीं है, रखा जा सकता है। यह निर्धारित करने के बाद कि एक शाखा में अगले निर्देश का निष्पादन शामिल नहीं है, प्रोसेसर बस राज्य को वापस रोल करता है और सट्टा निष्पादन को अनदेखा करता है, लेकिन निर्देश निष्पादन का निशान साझा कैश में रहता है और साइड-चैनल पुनर्प्राप्ति तकनीकों का उपयोग करके विश्लेषण के लिए उपलब्ध है।

स्पेक्टर-v1 भेद्यता के शोषण की तरह, हमले के लिए कर्नेल में निर्देशों (गैजेट्स) के कुछ अनुक्रमों की उपस्थिति की आवश्यकता होती है जो सट्टा निष्पादन की ओर ले जाते हैं। इस मामले में भेद्यता को अवरुद्ध करने का मतलब कोड में ऐसे गैजेट की पहचान करना और उनमें अतिरिक्त निर्देश जोड़ना है जो सट्टा निष्पादन को रोकते हैं। eBPF वर्चुअल मशीन में चल रहे विशेषाधिकार रहित प्रोग्रामों द्वारा सट्टा निष्पादन की स्थितियाँ भी बनाई जा सकती हैं। eBPF का उपयोग करके गैजेट बनाने की क्षमता को अवरुद्ध करने के लिए, सिस्टम में eBPF तक अविशेषाधिकार प्राप्त पहुंच को अक्षम करने की अनुशंसा की जाती है ("sysctl -w कर्नेल.unprivileged_bpf_disabled=1")।

भेद्यता Zen1 और Zen2 माइक्रोआर्किटेक्चर पर आधारित प्रोसेसर को प्रभावित करती है, जिसमें AMD EPYC और AMD Ryzen Threadripper प्रोसेसर की पहली और दूसरी पीढ़ी के साथ-साथ AMD Ryzen 2000/3000/4000/5000, AMD Athlon, AMD Athlon X, AMD Ryzen Threadripper शामिल हैं। PRO और APU श्रृंखला प्रोसेसर A. निर्देशों के सट्टा निष्पादन को रोकने के लिए, शाखा संचालन (आरईटी, जेएमपी, कॉल) के बाद INT3 या LFENCE निर्देशों को कॉल करने की अनुशंसा की जाती है।

स्रोत: opennet.ru