Intel 프로세서에 영향을 미치는 Reptar 취약점

Google의 보안 연구원인 Tavis Ormandy는 Intel 프로세서에서 코드명 Reptar라는 새로운 취약점(CVE-2023-23583)을 확인했습니다. 이 취약점은 주로 다양한 사용자의 가상 머신을 실행하는 클라우드 시스템에 위협이 됩니다. 이 취약점으로 인해 권한이 없는 게스트 시스템에서 특정 작업이 수행될 때 시스템이 중단되거나 충돌할 수 있습니다. 시스템을 테스트하기 위해 취약점 표시 조건을 생성하는 유틸리티가 게시되었습니다.

이론적으로는 이 취약점을 이용하여 세 번째에서 제로 프로텍션 링(CPL0)으로 권한을 승격하고 격리된 환경에서 탈출할 수 있지만, 마이크로아키텍처 수준에서 디버깅이 어렵기 때문에 이 시나리오는 아직 실제로 확인되지 않았습니다. Intel의 내부 검토에서도 특정 조건에서 권한을 상승시키기 위해 취약점을 악용할 가능성이 있는 것으로 나타났습니다.

연구원에 따르면 이 취약점은 Intel Ice Lake, Rocket Lake, Tiger Lake, Raptor Lake, Alder Lake 및 Sapphire Rapids 프로세서 제품군에 존재합니다. Intel 보고서에서는 이 문제가 Intel Core 프로세서 10세대(Ice Lake)와 20231114세대 Xeon Scalable 프로세서부터 시작하여 Xeon E/D/W 프로세서(Ice Lake, Skylake, Haswell, Broadwell)에서도 나타난다고 언급합니다. , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) 및 Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake 및 Denverton). 문제의 취약점은 어제의 마이크로코드 업데이트 XNUMX에서 수정되었습니다.

이 취약점은 특정 마이크로아키텍처 상황에서 "REP MOVSB" 명령어의 실행이 과도한 "REX" 접두사로 인코딩되어 정의되지 않은 동작이 발생한다는 사실로 인해 발생합니다. 이 문제는 이론적으로는 무시되어야 하는 중복 접두사를 테스트하는 동안 발견되었지만 실제로는 무조건 분기를 무시하고 xsave 및 호출 명령에서 포인터 저장을 중단하는 등 이상한 효과를 초래했습니다. 추가 분석에 따르면 "REP MOVSB" 명령에 중복 접두사를 추가하면 명령을 주문하는 데 사용되는 ROB(ReOrder Buffer) 버퍼의 내용이 손상되는 것으로 나타났습니다.

이 오류는 "MOVSB" 명령어의 크기를 잘못 계산하여 발생하는 것으로 여겨지며, 이는 과도한 접두사가 있는 MOVSB ​​이후 ROB 버퍼에 기록된 명령어의 주소 지정을 위반하게 되며 오프셋이 발생합니다. 명령 포인터의. 이러한 비동기화는 적분 상태의 후속 복원과 함께 중간 계산의 중단으로 제한될 수 있습니다. 그러나 여러 코어 또는 SMT 스레드를 동시에 충돌시키는 경우 충돌이 발생할 만큼 마이크로아키텍처 상태가 손상될 수 있습니다.

출처 : opennet.ru