Az AMD bejelentette, hogy hat sérülékenységet javított az AMD EPYC és az AMD Ryzen processzorokban. A három legveszélyesebb sérülékenység (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potenciálisan lehetővé teszi, hogy a támadó kódot futtasson az SMM (System Management Mode) szintjén, amely magasabb prioritással bír, mint a hipervizor üzemmód és a nulla védelmi gyűrű. Az SMM kompromittálása korlátlan hozzáférést biztosít az összes rendszermemóriához, és használható az operációs rendszer ellenőrzésére. A sérülékenységeket az SMM kezelőjében végzett nem megfelelő bemenet-ellenőrzés okozza, amely lehetővé teszi a privilegizált támadó számára, hogy felülírja az SMRAM tartalmát. A támadási módszer részleteit egyelőre nem hozták nyilvánosságra.
A többi sérülékenység:
- CVE-2023-31352 — hiba az AMD SEV (Secure Encrypted Virtualization) firmware-jében, amelyet a virtualizációs rendszerek használnak a védelme érdekében virtuális gépekhez a hipervizor vagy a gazda rendszer adminisztrátorának beavatkozásától. Hasonlóan a február elején javított sérülékenységhez, a probléma lehetővé teszi az adminisztrátor számára, aki hozzáfér a gazda környezethez, hogy elolvassa a memóriának azokat az érintetlen tartalmát, amelyekben potenciálisan bizalmas adatok találhatóak a vendég rendszerből.
- CVE-2023-20582 — lehetőség a RMP (Reverse Map Table) ellenőrzések megkerülésére az SEV-SNP (Secure Nested Paging) kiterjesztés használata során, amely a biztonságos működést célozza meg a beágyazott page táblák esetében. A privilegizált támadó olyan körülményeket hozhat létre, amelyek miatt hiba (fault) léphet fel a PTE (Page Table Entry) esetében, lehetővé téve a virtuális gépek memória integritását védő eszközök megkerülését.
- CVE-2023-20581 — a IOMMU-hoz való hozzáférés kezelésének hibája, amely lehetővé teszi a privilegizált támadó számára az RMP ellenőrzésének megkerülését, és a vendég rendszer memória integritásának megsértését.
A sérülékenységek megjelennek az AMD EPYC processzorok 3. és 4. generációjában, az AMD EPYC 7003 és 9004 sorozatú beágyazott CPU-kban, az AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 és V3000 sorozatokban, valamint az AMD Ryzen 3000, 4000, 5000, 7000 és 8000 asztali sorozatokban, továbbá az AMD Athlon 3000 sorozatban is.
Forrás: opennet.ru
