ഇന്റൽ പ്രോസസറുകളെ ബാധിക്കുന്ന റെപ്റ്റാർ ദുർബലത

ഇന്റൽ പ്രോസസറുകളിൽ, Reptar എന്ന രഹസ്യനാമമുള്ള ഒരു പുതിയ ദുർബലത (CVE-2023-23583) ഗൂഗിൾ സുരക്ഷാ ഗവേഷകനായ ടാവിസ് ഒർമാണ്ടി തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഇത് പ്രധാനമായും വ്യത്യസ്ത ഉപയോക്താക്കളുടെ വെർച്വൽ മെഷീനുകൾ പ്രവർത്തിപ്പിക്കുന്ന ക്ലൗഡ് സിസ്റ്റങ്ങൾക്ക് ഭീഷണിയാണ്. പ്രത്യേകാവകാശമില്ലാത്ത ഗസ്റ്റ് സിസ്റ്റങ്ങളിൽ ചില പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ ഈ ദുർബലത സിസ്റ്റം ഹാംഗ് അല്ലെങ്കിൽ ക്രാഷ് ഉണ്ടാക്കാം. പരീക്ഷണ ആവശ്യങ്ങൾക്കായി ചൂഷണത്തിനുള്ള സാഹചര്യങ്ങൾ സൃഷ്ടിക്കുന്ന ഒരു യൂട്ടിലിറ്റി പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്.

സൈദ്ധാന്തികമായി, റിംഗ് 3 ൽ നിന്ന് റിംഗ് 0 (CPL0) ലേക്ക് പ്രിവിലേജുകൾ വർദ്ധിപ്പിക്കുന്നതിനും ഒറ്റപ്പെട്ട പരിതസ്ഥിതികളിൽ നിന്ന് രക്ഷപ്പെടുന്നതിനും ഈ ദുർബലത ഉപയോഗപ്പെടുത്താം, എന്നാൽ മൈക്രോ ആർക്കിടെക്ചറൽ തലത്തിൽ ഡീബഗ്ഗിംഗിലെ ബുദ്ധിമുട്ടുകൾ കാരണം ഈ സാഹചര്യം ഇതുവരെ പ്രായോഗികമായി സ്ഥിരീകരിച്ചിട്ടില്ല. ഇന്റലിലെ ആന്തരിക പരിശോധനയിൽ ചില വ്യവസ്ഥകളിൽ പ്രിവിലേജ് എസ്കലേഷനായി ദുർബലത ചൂഷണം ചെയ്യാനുള്ള സാധ്യതയും തെളിഞ്ഞു.

ഗവേഷകന്റെ അഭിപ്രായത്തിൽ, ഈ അപകടസാധ്യത ഇന്റൽ പ്രോസസറുകളുടെ ഐസ് ലേക്ക്, റോക്കറ്റ് ലേക്ക്, ടൈഗർ ലേക്ക്, റാപ്‌റ്റർ ലേക്ക്, ആൽഡർ ലേക്ക്, സഫയർ റാപ്പിഡ്‌സ് കുടുംബങ്ങളെ ബാധിക്കുന്നു. 10-ാം തലമുറ (ഐസ് ലേക്ക്) ഇന്റൽ കോർ പ്രോസസറുകളെയും മൂന്നാം തലമുറ സിയോൺ സ്കേലബിൾ പ്രോസസറുകളെയും, സിയോൺ ഇ/ഡി/ഡബ്ല്യു പ്രോസസറുകളെയും (ഐസ് ലേക്ക്, സ്കൈലേക്ക്, ഹാസ്‌വെൽ, ബ്രോഡ്‌വെൽ, സ്കൈലേക്ക്, സഫയർ റാപ്പിഡ്‌സ്, എമറാൾഡ് റാപ്പിഡ്‌സ്, കാസ്‌കേഡ് ലേക്ക്, കൂപ്പർ ലേക്ക്, കോമറ്റ് ലേക്ക്, റോക്കറ്റ് ലേക്ക്), ആറ്റം പ്രോസസറുകളെയും (അപ്പോളോ ലേക്ക്, ജാസ്പർ ലേക്ക്, അരിസോണ ബീച്ച്, ആൽഡർ ലേക്ക്, പാർക്കർ റിഡ്ജ്, സ്നോ റിഡ്ജ്, എൽഖാർട്ട് ലേക്ക്, ഡെൻവർട്ടൺ) ബാധിക്കുന്നതായി ഇന്റലിന്റെ റിപ്പോർട്ട് സൂചിപ്പിക്കുന്നു. ഇന്നലത്തെ മൈക്രോകോഡ് അപ്‌ഡേറ്റ് 20231114-ൽ അപകടസാധ്യത പരിഹരിച്ചു.

"REP MOVSB" നിർദ്ദേശത്തിന്റെ നിർവ്വഹണം ഒരു അനാവശ്യ "REX" പ്രിഫിക്‌സ് ഉപയോഗിച്ച് എൻകോഡ് ചെയ്‌തിരിക്കുന്ന ഒരു പ്രത്യേക മൈക്രോ ആർക്കിടെക്ചറൽ അവസ്ഥയാണ് ഈ ദുർബലതയ്ക്ക് കാരണം, ഇത് നിർവചിക്കപ്പെടാത്ത പെരുമാറ്റത്തിലേക്ക് നയിക്കുന്നു. സൈദ്ധാന്തികമായി അവഗണിക്കേണ്ടതും എന്നാൽ പ്രായോഗികമായി നിരുപാധികമായ ജമ്പുകൾ അവഗണിക്കുന്നതും xsave, call നിർദ്ദേശങ്ങളിൽ പോയിന്റർ സേവിംഗ് തടസ്സപ്പെടുത്തുന്നതും പോലുള്ള വിചിത്രമായ ഇഫക്റ്റുകൾക്ക് കാരണമായതുമായ അനാവശ്യ പ്രിഫിക്‌സുകൾ പരിശോധിക്കുന്നതിനിടയിലാണ് ഈ പ്രശ്നം കണ്ടെത്തിയത്. "REP MOVSB" നിർദ്ദേശത്തിൽ ഒരു അനാവശ്യ പ്രിഫിക്‌സ് ചേർക്കുന്നത് ഇൻസ്ട്രക്ഷൻ ഓർഡറിംഗിനായി ഉപയോഗിക്കുന്ന ROB (റീഓർഡർ ബഫർ) ന്റെ ഉള്ളടക്കത്തെ ദുഷിപ്പിക്കുന്നുവെന്ന് കൂടുതൽ വിശകലനത്തിൽ കണ്ടെത്തി.

MOVSB ​​ഇൻസ്ട്രക്ഷൻ വലുപ്പത്തിന്റെ തെറ്റായ കണക്കുകൂട്ടൽ മൂലമാണ് പിശക് സംഭവിച്ചതെന്ന് വിശ്വസിക്കപ്പെടുന്നു, ഇത് MOVSB-ക്ക് ശേഷം ROB ബഫറിലേക്ക് എഴുതിയ നിർദ്ദേശങ്ങളുടെ വിലാസത്തിൽ അമിതമായ പ്രിഫിക്‌സ് ഉപയോഗിച്ച് തടസ്സം സൃഷ്ടിക്കുന്നതിനും ഇൻസ്ട്രക്ഷൻ പോയിന്ററിന്റെ തെറ്റായ ക്രമീകരണത്തിനും കാരണമാകുന്നു. ഈ ഡീസിൻക്രൊണൈസേഷൻ ഇന്റർമീഡിയറ്റ് കണക്കുകൂട്ടലുകളെ തടസ്സപ്പെടുത്തുന്നതിനും തുടർന്നുള്ള സ്ഥിരമായ അവസ്ഥ പുനഃസ്ഥാപിക്കുന്നതിനും മാത്രമായി പരിമിതപ്പെടുത്തിയേക്കാം. എന്നിരുന്നാലും, ഒന്നിലധികം കോറുകളിലോ SMT ത്രെഡുകളിലോ ഒരേസമയം ക്രാഷ് ട്രിഗർ ചെയ്‌താൽ, അത് ക്രാഷിന് കാരണമാകുന്ന തരത്തിൽ മതിയായ മൈക്രോ ആർക്കിടെക്ചറൽ കറപ്ഷന് കാരണമാകും.

അവലംബം: opennet.ru