Ранливост на јадрото Linux 6.2, што овозможува заобиколување на заштитата од напади на Spectre v2

Во јадрото Linux 6.2, откриена е ранливост (CVE-2023-1998) која ја оневозможува заштитата од напади на Spectre v2, кои овозможуваат пристап до меморијата на други процеси што работат во различни SMT или Hyper-Threading нишки, но на истото физичко јадро на процесорот. Ранливоста може да се користи, меѓу другото, за протекување на податоци помеѓу виртуелни машини во облак системи. Проблемот влијае само на јадрото. Linux 6.2 и е предизвикана од неправилна имплементација на оптимизациите дизајнирани да го намалат значителното оптоварување при примена на заштитата од Spectre v2. Ранливоста е поправена во гранката на експерименталното јадро. Linux 6.3.

За заштита од напади на Spectre, процесите во корисничкиот простор можат селективно да го оневозможат извршувањето на шпекулативни инструкции користејќи prctl PR_SET_SPECULATION_CTRL или да користат филтрирање на системски повици базирано на seccomp. Според истражувачите, неточна оптимизација во јадрото 6.2 што го откри проблемот го оставила без соодветна заштита. Виртуелна машина барем еден голем давател на услуги во облак, и покрај овозможувањето на режимот за блокирање на нападите spectre-BTI преку prctl. Ранливоста се манифестира и на редовни сервери со јадро 6.2, кое ја користи поставката „spectre_v2=ibrs“ при вчитување.

Суштината на ранливоста е што при изборот на режимите за заштита IBRS или eIBRS, воведените оптимизации ја оневозможија употребата на механизмот STIBP (Single Thread Indirect Branch Predictors), кој е неопходен за блокирање на протекување при користење на истовремена технологија за повеќенишки (SMT или Hyper- Навојување). Сепак, само режимот eIBRS обезбедува заштита од истекување помеѓу нишките, но не и режимот IBRS, бидејќи во овој случај битот IBRS, кој обезбедува заштита од истекување помеѓу логичките јадра, се брише поради перформанси кога контролата се враќа во корисничкиот простор, што го прави нишки во корисничкиот простор не се заштитени од напади на Spectre v2.

Извор: opennet.ru