ຕົວແປໃໝ່ຂອງການໂຈມຕີ Zombieload ໃນໂປເຊດເຊີ Intel ໄດ້ຖືກກໍານົດ

ນັກຄົ້ນຄວ້າຈາກວິທະຍາໄລເຕັກນິກຂອງ Graz (ອອສເຕີຍ) ເປີດເຜີຍ ຂໍ້ມູນກ່ຽວກັບວິທີການໃໝ່ຂອງການໂຈມຕີຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ Zombie Load 2.0 (CVE-2019-11135), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດສະກັດຂໍ້ມູນລັບຈາກຂະບວນການອື່ນໆ, ລະບົບປະຕິບັດການ, ເຄື່ອງ virtual ແລະ enclaves ປ້ອງກັນ (TEE, Trusted Execution Environment). ບັນຫາພຽງແຕ່ຜົນກະທົບຕໍ່ໂປເຊດເຊີ Intel. ອົງປະກອບເພື່ອສະກັດບັນຫາ ສະເໜີ ໃນມື້ວານນີ້ ອັບເດດ microcode.

ບັນຫາແມ່ນຂຶ້ນກັບຫ້ອງຮຽນ MDS (Microarchitectural Data Sampling) ແລະເປັນສະບັບທີ່ທັນສະໄໝ. ເປີດເຜີຍຕໍ່ສາທາລະນະ ໃນເດືອນພຶດສະພາການໂຈມຕີ ZombieLoad. ZombieLoad 2.0, ເຊັ່ນດຽວກັນກັບການໂຈມຕີ MDS ອື່ນໆ, ອີງໃສ່ການນໍາໃຊ້ເຕັກນິກການວິເຄາະທາງຂ້າງກັບຂໍ້ມູນໃນໂຄງສ້າງ microarchitectural (ຕົວຢ່າງເຊັ່ນ Line Fill Buffer ແລະ Store Buffer), ເຊິ່ງເກັບຮັກສາຂໍ້ມູນຊົ່ວຄາວທີ່ໃຊ້ໃນຂະບວນການປະຕິບັດການໂຫຼດແລະເກັບຮັກສາ). .

ຮູບແບບການໂຈມຕີ Zombieload ໃໝ່ ແມ່ນອີງໃສ່ ກ່ຽວກັບການຮົ່ວໄຫຼທີ່ເກີດຂື້ນໃນລະຫວ່າງການປະຕິບັດງານຂອງກົນໄກການຂັດຂວາງການປະຕິບັດການບໍ່ກົງກັນ (TAA, TSX Asynchronous Abort), ປະຕິບັດຢູ່ໃນສ່ວນຂະຫຍາຍ TSX (Transactional Synchronization Extensions), ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາການເຮັດທຸລະກໍາ, ເຊິ່ງຊ່ວຍໃຫ້ການເພີ່ມປະສິດທິພາບຂອງ ຄໍາຮ້ອງສະຫມັກຫຼາຍກະທູ້ໂດຍ dynamically ກໍາຈັດການດໍາເນີນງານ synchronization ທີ່ບໍ່ຈໍາເປັນ (ການເຮັດທຸລະກໍາປະລໍາມະນູທີ່ສະຫນັບສະຫນູນທີ່ສາມາດຍອມຮັບຫຼືຍົກເລີກ). ຖ້າຖືກລົບກວນ, ການດໍາເນີນງານທີ່ດໍາເນີນຢູ່ໃນພາກພື້ນຫນ່ວຍຄວາມຈໍາການເຮັດທຸລະກໍາຈະຖືກມ້ວນຄືນ.

ການຍົກເລີກທຸລະກໍາເກີດຂຶ້ນແບບບໍ່ກົງກັນ, ແລະໃນລະຫວ່າງເວລານີ້ ກະທູ້ອື່ນສາມາດເຂົ້າເຖິງຖານຄວາມຈໍາໄດ້, ເຊິ່ງຍັງຖືກນໍາໃຊ້ໃນພາກພື້ນຫນ່ວຍຄວາມຈໍາການເຮັດທຸລະກໍາທີ່ຖືກຍົກເລີກ. ໃນໄລຍະເວລາຈາກການເລີ່ມຕົ້ນເຖິງການສໍາເລັດຕົວຈິງຂອງການຍົກເລີກການເຮັດທຸລະກໍາແບບ asynchronous, ສະຖານະການອາດຈະເກີດຂື້ນທີ່ໂປເຊດເຊີ, ໃນລະຫວ່າງການປະຕິບັດການຄາດເດົາຂອງການດໍາເນີນງານ, ສາມາດອ່ານຂໍ້ມູນຈາກ buffers microarchitectural ພາຍໃນແລະໂອນມັນໄປສູ່ການດໍາເນີນງານການຄາດເດົາ. ຫຼັງຈາກນັ້ນ, ຄວາມຂັດແຍ້ງຈະຖືກກວດພົບແລະການປະຕິບັດການຄາດເດົາຖືກຍົກເລີກ, ແຕ່ຂໍ້ມູນຈະຍັງຄົງຢູ່ໃນ cache ແລະສາມາດດຶງຂໍ້ມູນໄດ້ໂດຍໃຊ້ເຕັກນິກການຟື້ນຕົວ cache ດ້ານຂ້າງ.

ການໂຈມຕີຕົ້ມລົງໄປກັບການເປີດການເຮັດທຸລະກໍາ TSX ແລະສ້າງເງື່ອນໄຂສໍາລັບການຂັດຂວາງ asynchronous ຂອງພວກເຂົາ, ໃນລະຫວ່າງເງື່ອນໄຂທີ່ເກີດຂື້ນສໍາລັບການຮົ່ວໄຫລຂອງເນື້ອໃນຂອງ buffers ພາຍໃນທີ່ຄາດວ່າຈະເຕັມໄປດ້ວຍຂໍ້ມູນຈາກການດໍາເນີນງານການອ່ານຫນ່ວຍຄວາມຈໍາທີ່ດໍາເນີນຢູ່ໃນຫຼັກ CPU ດຽວກັນ. ການຮົ່ວໄຫຼແມ່ນຈໍາກັດກັບຫຼັກ CPU ທາງດ້ານຮ່າງກາຍໃນປະຈຸບັນ (ທີ່ລະຫັດຂອງຜູ້ໂຈມຕີກໍາລັງເຮັດວຽກ), ແຕ່ເນື່ອງຈາກ microarchitectural buffers ໄດ້ຖືກແບ່ງປັນລະຫວ່າງກະທູ້ທີ່ແຕກຕ່າງກັນໃນໂຫມດ Hyper-Threading, ມັນເປັນໄປໄດ້ທີ່ຈະຮົ່ວໄຫລຂອງການດໍາເນີນງານຫນ່ວຍຄວາມຈໍາທີ່ດໍາເນີນຢູ່ໃນຫົວຂໍ້ CPU ອື່ນໆ.

ການໂຈມຕີ ຂຶ້ນກັບ ບາງຮຸ່ນຂອງໂປເຊດເຊີ Intel Core ລຸ້ນທີ 5000, 2.0 ແລະລຸ້ນທີ XNUMX, ເຊັ່ນດຽວກັນກັບ Intel Pentium Gold, Intel Celeron XNUMX, Intel Xeon E, Intel Xeon W ແລະລຸ້ນທີສອງ Intel Xeon Scalable. ໂປເຊດເຊີ Intel ໃຫມ່ໂດຍອີງໃສ່ຖາປັດຕະຍະ Cascade Lake ທີ່ນໍາສະເຫນີໃນເດືອນເມສາ, ເຊິ່ງໃນເບື້ອງຕົ້ນບໍ່ອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີ RIDL ແລະ Fallout, ຍັງມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີ. ນອກເຫນືອຈາກ Zombieload XNUMX, ນັກຄົ້ນຄວ້າຍັງໄດ້ກໍານົດຄວາມເປັນໄປໄດ້ຂອງການຂ້າມວິທີການປ້ອງກັນການໂຈມຕີ MDS ທີ່ໄດ້ສະເຫນີກ່ອນຫນ້ານີ້, ອີງຕາມການນໍາໃຊ້ຄໍາແນະນໍາ VERW ເພື່ອລ້າງເນື້ອໃນຂອງ microarchitectural buffers ໃນເວລາທີ່ກັບຄືນຈາກ kernel ໄປຫາພື້ນທີ່ຜູ້ໃຊ້ຫຼືເມື່ອໂອນການຄວບຄຸມໄປຫາ. ລະບົບແຂກ.

ບົດລາຍງານຂອງ Intel ລະບຸວ່າໃນລະບົບທີ່ມີການໂຫຼດ heterogeneous, ຄວາມສາມາດໃນການປະຕິບັດການໂຈມຕີແມ່ນມີຄວາມຫຍຸ້ງຍາກ, ເນື່ອງຈາກວ່າການຮົ່ວໄຫລຈາກໂຄງສ້າງຈຸລິນຊີກວມເອົາກິດຈະກໍາທັງຫມົດໃນລະບົບແລະຜູ້ໂຈມຕີບໍ່ສາມາດມີອິດທິພົນຕໍ່ແຫຼ່ງຂໍ້ມູນທີ່ສະກັດເອົາ, i.e. ພຽງແຕ່ສາມາດສະສົມຂໍ້ມູນທີ່ເກີດຂື້ນເປັນຜົນມາຈາກການຮົ່ວໄຫລແລະພະຍາຍາມກໍານົດຂໍ້ມູນທີ່ເປັນປະໂຫຍດໃນບັນດາຂໍ້ມູນນີ້, ໂດຍບໍ່ມີຄວາມສາມາດໃນການຂັດຂວາງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ຫນ່ວຍຄວາມຈໍາສະເພາະ. ຢ່າງໃດກໍຕາມ, ນັກຄົ້ນຄວ້າໄດ້ຈັດພີມມາ ການຂຸດຄົ້ນຕົ້ນແບບ, ເຮັດວຽກຢູ່ໃນ Linux и Windows, ແລະຍັງໄດ້ສະແດງໃຫ້ເຫັນເຖິງຄວາມເປັນໄປໄດ້ຂອງການໃຊ້ການໂຈມຕີເພື່ອກໍານົດ hash ຂອງລະຫັດຜ່ານຜູ້ໃຊ້ root.
ອາດຈະເປັນ ປະຕິບັດການໂຈມຕີຈາກລະບົບແຂກເພື່ອສະສົມຂໍ້ມູນທີ່ປາກົດຢູ່ໃນການດໍາເນີນງານຂອງລະບົບແຂກອື່ນໆ, ສະພາບແວດລ້ອມເຈົ້າພາບ, hypervisor ແລະ Intel SGX enclaves.

ແກ້ໄຂເພື່ອສະກັດຊ່ອງໂຫວ່ ລວມ ເຂົ້າໄປໃນຖານລະຫັດ kernel Linux ແລະຖືກລວມເຂົ້າໃນການປ່ອຍອອກມາ 5.3.11, 4.19.84, 4.14.154, 4.9.201 ແລະ 4.4.201. ການປັບປຸງ Kernel ແລະ microcode ໄດ້ຖືກປ່ອຍອອກມາແລ້ວສໍາລັບການແຈກຢາຍທີ່ສໍາຄັນ (Debian, SUSE/openSUSE, Ubuntu, RHEL, Fedora, FreeBSD). ບັນຫາດັ່ງກ່າວໄດ້ຖືກກໍານົດໃນເດືອນເມສາແລະການແກ້ໄຂໄດ້ຖືກປະສານງານລະຫວ່າງ Intel ແລະຜູ້ພັດທະນາລະບົບປະຕິບັດການ.

ວິທີທີ່ງ່າຍທີ່ສຸດໃນການບລັອກ Zombieload 2.0 ແມ່ນການປິດການໃຊ້ງານ TSX support ໃນ CPU. kernel ທີ່ສະເໜີມານັ້ນ Linux ແພັດຊ໌ປະກອບມີຕົວເລືອກການຫຼຸດຜ່ອນຫຼາຍຢ່າງ. ຕົວເລືອກທຳອິດສະເໜີພາລາມິເຕີ "tsx=on/off/auto", ເຊິ່ງຄວບຄຸມວ່າສ່ວນຂະຫຍາຍ TSX ຖືກເປີດໃຊ້ງານໃນ CPU ຫຼືບໍ່ (ຄ່າອັດຕະໂນມັດຈະປິດ TSX ສະເພາະ CPU ທີ່ມີຄວາມສ່ຽງເທົ່ານັ້ນ). ຕົວເລືອກການຫຼຸດຜ່ອນທີສອງຖືກເປີດໃຊ້ງານໂດຍພາລາມິເຕີ "tsx_async_abort=off/full/full,nosmt" ແລະອີງໃສ່ການລຶບລ້າງບັຟເຟີສະຖາປັດຕະຍະກຳຈຸລະພາກໃນລະຫວ່າງການສະຫຼັບສະພາບການ (ທຸງ nosmt ຍັງປິດການໃຊ້ງານ SMT/Hyper-Threads). ເພື່ອກວດສອບຄວາມສ່ຽງຂອງລະບົບຕໍ່ຄວາມສ່ຽງ, ພາລາມິເຕີ "/sys/devices/system/cpu/vulnerabilities/tsx_async_abort" ຖືກສະໜອງໃຫ້ໃນ sysfs.

ນອກຈາກ, ໃນ ອັບເດດ microcode ລົບລ້າງ ອີກອັນນຶ່ງ ຄວາມອ່ອນແອ (CVE-2018-12207) ໃນໂປເຊດເຊີ Intel, ເຊິ່ງຍັງຖືກສະກັດຢູ່ໃນຫລ້າສຸດ ອັບເດດ ແກ່ນ Linux. ຊ່ອງໂຫວ່ ອະນຸຍາດ ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບສິດທີ່ຈະລິເລີ່ມການປະຕິເສດການບໍລິການ, ເຊິ່ງເຮັດໃຫ້ລະບົບຄ້າງຢູ່ໃນສະຖານະ “ການກວດສອບຄວາມຜິດພາດ”.
ການໂຈມຕີລວມທັງ ອາດຈະຫມັ້ນສັນຍາ ຈາກລະບົບແຂກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru