ຊ່ອງໂຫວ່ໃນ UEFI ສໍາລັບໂປເຊດເຊີ AMD ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຢູ່ໃນລະດັບ SMM

AMD ລາຍງານ ກ່ຽວ​ກັບ​ການ​ເຮັດ​ວຽກ​ກ່ຽວ​ກັບ​ການ​ແກ້​ໄຂ​ຊຸດ​ຂອງ​ຊ່ອງ​ໂຫວ່ "ຄຳ ບັນຍາຍ SMM"(CVE-2020-12890), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຄວບຄຸມເຟີມແວ UEFI ແລະປະຕິບັດລະຫັດຢູ່ໃນລະດັບ SMM (ຮູບແບບການຄຸ້ມຄອງລະບົບ). ການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍຂອງອຸປະກອນຫຼືການເຂົ້າເຖິງລະບົບທີ່ມີສິດທິຂອງຜູ້ບໍລິຫານ. ໃນກໍລະນີຂອງການໂຈມຕີສົບຜົນສໍາເລັດ, ຜູ້ໂຈມຕີສາມາດນໍາໃຊ້ການໂຕ້ຕອບ AGESA (AMD Generic Encapsulated Software Architecture) ເພື່ອປະຕິບັດລະຫັດ arbitrary ທີ່ບໍ່ສາມາດເປີດເຜີຍຈາກລະບົບປະຕິບັດການ.

ຊ່ອງໂຫວ່ແມ່ນມີຢູ່ໃນລະຫັດລວມຢູ່ໃນເຟີມແວ UEFI, ຖືກປະຕິບັດໃນ SMM (Ring -2), ທີ່ມີບູລິມະສິດສູງກວ່າຮູບແບບ hypervisor ແລະວົງແຫວນປ້ອງກັນສູນ, ແລະມີການເຂົ້າເຖິງບໍ່ຈໍາກັດກັບຫນ່ວຍຄວາມຈໍາຂອງລະບົບທັງຫມົດ. ຕົວຢ່າງ, ຫຼັງຈາກການເຂົ້າເຖິງ OS ເປັນຜົນມາຈາກການສວຍໃຊ້ຊ່ອງໂຫວ່ອື່ນໆ ຫຼືວິທີການວິສະວະກຳສັງຄົມ, ຜູ້ໂຈມຕີສາມາດໃຊ້ຊ່ອງໂຫວ່ SMM Callout ເພື່ອຂ້າມຜ່ານ UEFI Secure Boot, ໃສ່ລະຫັດອັນຕະລາຍ ຫຼື rootkits ຂອງລະບົບທີ່ເບິ່ງບໍ່ເຫັນເຂົ້າໄປໃນ SPI Flash, ແລະຍັງເປີດການໂຈມຕີນຳ. ກ່ຽວກັບ hypervisors ເພື່ອຂ້າມກົນໄກສໍາລັບການກວດສອບຄວາມສົມບູນຂອງສະພາບແວດລ້ອມ virtual.

ຊ່ອງໂຫວ່ແມ່ນເກີດຈາກຄວາມຜິດພາດໃນລະຫັດ SMM ເນື່ອງຈາກການຂາດການກວດສອບທີ່ຢູ່ຂອງ buffer ເປົ້າຫມາຍໃນເວລາທີ່ໂທຫາຟັງຊັນ SmmGetVariable() ໃນຕົວຈັດການ 0xEF SMI. ບັກນີ້ສາມາດອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຂຽນຂໍ້ມູນຕາມຕົນຕົວໄປຫາຫນ່ວຍຄວາມຈໍາພາຍໃນ SMM (SMRAM) ແລະແລ່ນມັນເປັນລະຫັດທີ່ມີສິດທິ SMM. ອີງຕາມຂໍ້ມູນເບື້ອງຕົ້ນ, ບັນຫາປາກົດຢູ່ໃນບາງ APUs (AMD Fusion) ສໍາລັບຜູ້ບໍລິໂພກແລະລະບົບຝັງຕົວທີ່ຜະລິດຈາກ 2016 ຫາ 2019. AMD ໄດ້ໃຫ້ຜູ້ຜະລິດເມນບອດສ່ວນໃຫຍ່ແລ້ວດ້ວຍການອັບເດດເຟີມແວທີ່ແກ້ໄຂບັນຫາ, ແລະການປັບປຸງມີແຜນທີ່ຈະຖືກສົ່ງໄປຫາຜູ້ຜະລິດທີ່ຍັງເຫຼືອໃນທ້າຍເດືອນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru