{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 una vulnerabilit\u00e0 nei CPU AMD che consente l'accesso a SMM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dell'azienda IOActive hanno individuato una vulnerabilit\u00e0 (CVE-2023-31315) nei processori AMD, che consente, in caso di accesso locale privilegiato al sistema, di modificare la configurazione della SMM (System Management Mode, Ring -2), anche se il meccanismo di blocco della SMM (SMM Lock) \u00e8 attivato, e potenzialmente permette di eseguire codice a livello di SMM. Il livello di SMM, che ha una priorit\u00e0 pi\u00f9 alta rispetto alla modalit\u00e0 hypervisor e al ring zero di protezione, consente l'accesso illimitato a tutta la memoria di sistema e pu\u00f2 essere utilizzato per controllare il sistema operativo. <\/p>\n
La vulnerabilit\u00e0, che ha ricevuto il nome in codice Sinkclose, \u00e8 causata da un'errata verifica dei registri specifici del modello (MSR, Model Specific Register). La SMM \u00e8 associata a un'area di pagine fisiche di memoria, a cui l'accesso \u00e8 bloccato a livello di controllore della memoria. La vulnerabilit\u00e0 identificata consente di bypassare questo blocco attraverso la manipolazione di determinati registri MSR, la cui scrittura non era stata vietata nonostante l'impostazione della modalit\u00e0 SMM Lock. <\/p>\n
L'esecuzione della vulnerabilit\u00e0 pu\u00f2 avvenire dal ring zero di protezione, sul quale opera il kernel del sistema operativo, e pu\u00f2 essere utilizzata, ad esempio, per mantenere la propria presenza dopo aver sfruttato altre vulnerabilit\u00e0 nel sistema o attraverso metodi di ingegneria sociale. Il sistema operativo non ha la possibilit\u00e0 di monitorare e controllare l'esecuzione di codice a livello di SMM, il che pu\u00f2 essere utilizzato per modificare firmware e collocare codice dannoso nascosto o rootkit, non rilevabili dal sistema operativo, cos\u00ec come per disattivare la verifica durante il processo di avvio e attacchi agli hypervisor per eludere i meccanismi di verifica dell'integrit\u00e0 degli ambienti virtuali. <\/p>\n
La vulnerabilit\u00e0 si manifesta praticamente in tutti i chip AMD prodotti dal 2006, comprese le serie di processori AMD EPYC (1-4 generazione), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 e Threadripper PRO. Gli aggiornamenti del microcodice per bloccare la vulnerabilit\u00e0 sono gi\u00e0 stati rilasciati per le serie di CPU EPYC e Ryzen mobili e desktop. Per i modelli di CPU embedded, l'aggiornamento \u00e8 previsto per ottobre. L'unico modo per rimuovere il codice dannoso inserito attraverso un attacco alla SMM \u00e8 la pulizia della memoria tramite un programmatore SPI Flash fisicamente collegato. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"