ភាពងាយរងគ្រោះ Reptar ប៉ះពាល់ដល់ប្រព័ន្ធដំណើរការ Intel

Tavis Ormandy អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខនៅ Google បានរកឃើញភាពងាយរងគ្រោះថ្មី (CVE-2023-23583) នៅក្នុង Intel processors ដែលមានឈ្មោះថា Reptar ដែលភាគច្រើនបង្កការគំរាមកំហែងដល់ប្រព័ន្ធ cloud ដែលដំណើរការម៉ាស៊ីននិម្មិតរបស់អ្នកប្រើប្រាស់ផ្សេងៗគ្នា។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យប្រព័ន្ធព្យួរ ឬគាំងនៅពេលដែលប្រតិបត្តិការជាក់លាក់ត្រូវបានអនុវត្តនៅលើប្រព័ន្ធភ្ញៀវដែលមិនមានសិទ្ធិ។ ដើម្បីសាកល្បងប្រព័ន្ធរបស់អ្នក ឧបករណ៍ប្រើប្រាស់មួយត្រូវបានបោះពុម្ពផ្សាយ ដែលបង្កើតលក្ខខណ្ឌសម្រាប់ការបង្ហាញភាពងាយរងគ្រោះ។

តាមទ្រឹស្តី ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីពង្រីកសិទ្ធិពីទីបីទៅសូន្យការពារ (CPL0) និងគេចចេញពីបរិស្ថានដាច់ដោយឡែក ប៉ុន្តែសេណារីយ៉ូនេះមិនទាន់ត្រូវបានបញ្ជាក់នៅក្នុងការអនុវត្តនៅឡើយ ដោយសារការលំបាកក្នុងការបំបាត់កំហុសនៅកម្រិតមីក្រូស្ថាបត្យកម្ម។ ការត្រួតពិនិត្យផ្ទៃក្នុងនៅ Intel ក៏បានបង្ហាញពីសក្តានុពលសម្រាប់ការកេងប្រវ័ញ្ចនៃភាពងាយរងគ្រោះ ដើម្បីបង្កើនសិទ្ធិនៅក្រោមលក្ខខណ្ឌមួយចំនួន។

យោងតាមអ្នកស្រាវជ្រាវ ភាពងាយរងគ្រោះមាននៅក្នុង Intel Ice Lake, Rocket Lake, Tiger Lake, Raptor Lake, Alder Lake និង Sapphire Rapids processor family។ របាយការណ៍របស់ Intel លើកឡើងថាបញ្ហាលេចឡើងដែលចាប់ផ្តើមពីជំនាន់ទី 10 (Ice Lake) នៃ Intel Core processors និងជំនាន់ទីបីនៃ Xeon Scalable processors ក៏ដូចជានៅក្នុង Xeon E/D/W processors (Ice Lake, Skylake, Haswell, Broadwell)។ , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) និង Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake និង Denverton) ។ ភាពងាយរងគ្រោះនៅក្នុងសំណួរត្រូវបានជួសជុលនៅក្នុងការអាប់ដេតមីក្រូកូដ 20231114 កាលពីម្សិលមិញ។

ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយការពិតដែលថានៅក្រោមកាលៈទេសៈមីក្រូស្ថាបត្យកម្មជាក់លាក់ ការប្រតិបត្តិនៃការណែនាំ "REP MOVSB" ត្រូវបានអ៊ិនកូដជាមួយនឹងបុព្វបទ "REX" ហួសហេតុ ដែលនាំទៅរកអាកប្បកិរិយាមិនបានកំណត់។ បញ្ហាត្រូវបានរកឃើញកំឡុងពេលសាកល្បងបុព្វបទដែលលែងត្រូវការតទៅទៀត ដែលតាមទ្រឹស្ដីគួរត្រូវបានមិនអើពើ ប៉ុន្តែក្នុងការអនុវត្តបាននាំឱ្យមានផលប៉ះពាល់ចម្លែក ដូចជាការមិនអើពើសាខាដោយគ្មានលក្ខខណ្ឌ និងការបំបែកទ្រនិចរក្សាទុកក្នុង xsave និងការណែនាំការហៅទូរសព្ទ។ ការវិភាគបន្ថែមបានបង្ហាញថាការបន្ថែមបុព្វបទដែលលែងត្រូវការតទៅទៀតទៅការណែនាំ "REP MOVSB" បណ្តាលឱ្យមានអំពើពុករលួយនៃមាតិកានៃសតិបណ្ដោះអាសន្ន ROB (ReOrder Buffer) ដែលប្រើដើម្បីបញ្ជាការណែនាំ។

វាត្រូវបានគេជឿថាកំហុសត្រូវបានបង្កឡើងដោយការគណនាមិនត្រឹមត្រូវនៃទំហំនៃការណែនាំ "MOVSB" ដែលនាំឱ្យមានការរំលោភលើអាសយដ្ឋាននៃការណែនាំដែលបានសរសេរទៅសតិបណ្ដោះអាសន្ន ROB បន្ទាប់ពី MOVSB ​​​​ដែលមានបុព្វបទហួសហេតុនិងអុហ្វសិត។ នៃទ្រនិចការណែនាំ។ desynchronization បែបនេះអាចត្រូវបានកំណត់ចំពោះការរំខាននៃការគណនាកម្រិតមធ្យមជាមួយនឹងការស្ដារឡើងវិញជាបន្តបន្ទាប់នៃរដ្ឋអាំងតេក្រាល។ ប៉ុន្តែប្រសិនបើអ្នកគាំងស្នូលច្រើន ឬ SMT threads ក្នុងពេលតែមួយ អ្នកអាចបំផ្លាញមីក្រូស្ថាបត្យកម្មបានគ្រប់គ្រាន់ដើម្បីគាំង។

ប្រភព: opennet.ru