ភាពងាយរងគ្រោះនៅក្នុងខឺណែល Linux 6.2 ដែលអាចជៀសផុតពីការការពារការវាយប្រហារ Spectre v2

ភាពងាយរងគ្រោះ (CVE-6.2-2023) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុង Linux kernel 1998 ដែលបិទការការពារប្រឆាំងនឹងការវាយប្រហារ Spectre v2 ដែលអនុញ្ញាតឱ្យចូលទៅកាន់អង្គចងចាំនៃដំណើរការផ្សេងទៀតដែលកំពុងដំណើរការនៅក្នុង SMT ឬ Hyper Threading threads ផ្សេងៗគ្នា ប៉ុន្តែនៅលើ processor ដូចគ្នា ស្នូល។ ភាពងាយរងគ្រោះ ក្នុងចំណោមរបស់ផ្សេងទៀត អាចត្រូវបានប្រើដើម្បីបង្កឱ្យមានការលេចធ្លាយទិន្នន័យរវាងម៉ាស៊ីននិម្មិតនៅក្នុងប្រព័ន្ធពពក។ បញ្ហាប៉ះពាល់តែខឺណែលលីនុច 6.2 ប៉ុណ្ណោះ ហើយបណ្តាលមកពីការអនុវត្តមិនត្រឹមត្រូវនៃការបង្កើនប្រសិទ្ធភាពដែលបានរចនាឡើងដើម្បីកាត់បន្ថយការចំណាយលើការអនុវត្តន៍ការការពារ Spectre v2 ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងផ្នែកពិសោធន៍នៃខឺណែលលីនុច 6.3 ។

នៅក្នុងចន្លោះអ្នកប្រើប្រាស់ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហាររបស់ Spectre ដំណើរការអាចជ្រើសរើសបិទដំណើរការការប៉ាន់ស្មាននៃការណែនាំដោយប្រើ prctl PR_SET_SPECULATION_CTRL ឬប្រើការត្រងការហៅតាមប្រព័ន្ធដោយផ្អែកលើយន្តការ seccomp ។ យោងតាមអ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហានោះ ការបង្កើនប្រសិទ្ធភាពមិនត្រឹមត្រូវនៅក្នុងខឺណែល 6.2 បានចាកចេញពីម៉ាស៊ីននិម្មិតរបស់អ្នកផ្តល់សេវាពពកធំមួយយ៉ាងតិចដោយគ្មានការការពារត្រឹមត្រូវ បើទោះបីជាមានការរួមបញ្ចូលនូវរបៀបទប់ស្កាត់ការវាយប្រហារ spectre-BTI តាមរយៈ prctl ក៏ដោយ។ ភាពងាយរងគ្រោះក៏លេចឡើងនៅលើម៉ាស៊ីនមេធម្មតាដែលមានខឺណែល 6.2 នៅពេលផ្ទុកពួកវា ការកំណត់ "spectre_v2=ibrs" ត្រូវបានប្រើ។

ខ្លឹមសារនៃភាពងាយរងគ្រោះគឺថានៅពេលជ្រើសរើសរបៀបការពារ IBRS ឬ eIBRS ការបង្កើនប្រសិទ្ធភាពដែលបានណែនាំបានបិទការប្រើប្រាស់យន្តការ STIBP (Single Thread Indirect Branch Predictors) ដែលចាំបាច់ដើម្បីទប់ស្កាត់ការលេចធ្លាយនៅពេលប្រើបច្ចេកវិទ្យា multithreading ក្នុងពេលដំណាលគ្នា (SMT ឬ Hyper- ខ្សែស្រឡាយ) ។ ទោះយ៉ាងណាក៏ដោយ មានតែរបៀប eIBRS ប៉ុណ្ណោះដែលផ្តល់ការការពារប្រឆាំងនឹងការលេចធ្លាយរវាងខ្សែស្រឡាយ ប៉ុន្តែមិនមែនជារបៀប IBRS ទេ ព្រោះក្នុងករណីនេះ IBRS ប៊ីតដែលផ្តល់ការការពារប្រឆាំងនឹងការលេចធ្លាយរវាងស្នូលឡូជីខលត្រូវបានសម្អាតសម្រាប់ហេតុផលដំណើរការនៅពេលដែលការគ្រប់គ្រងត្រឡប់ទៅកន្លែងទំនេររបស់អ្នកប្រើប្រាស់វិញ ដែលធ្វើឱ្យ ខ្សែស្រឡាយនៅក្នុងចន្លោះអ្នកប្រើប្រាស់មិនត្រូវបានការពារពីការវាយប្រហារ Spectre v2 ទេ។

ប្រភព: opennet.ru