ഇന്റൽ പ്രോസസറുകളെ ബാധിക്കുന്ന റെപ്റ്റാർ ദുർബലത

വിവിധ ഉപയോക്താക്കളുടെ വെർച്വൽ മെഷീനുകൾ പ്രവർത്തിപ്പിക്കുന്ന ക്ലൗഡ് സിസ്റ്റങ്ങൾക്ക് പ്രധാനമായും ഭീഷണി ഉയർത്തുന്ന, Reptar എന്ന രഹസ്യനാമമുള്ള ഇന്റൽ പ്രോസസറുകളിൽ ഗൂഗിളിലെ സുരക്ഷാ ഗവേഷകനായ ടാവിസ് ഒർമാൻഡി ഒരു പുതിയ ദുർബലത (CVE-2023-23583) തിരിച്ചറിഞ്ഞു. പ്രത്യേകാവകാശമില്ലാത്ത ഗസ്റ്റ് സിസ്റ്റങ്ങളിൽ ചില പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ, സിസ്റ്റത്തെ ഹാങ്ങ് ചെയ്യാനോ ക്രാഷ് ചെയ്യാനോ ദുർബലത അനുവദിക്കുന്നു. നിങ്ങളുടെ സിസ്റ്റങ്ങൾ പരിശോധിക്കുന്നതിന്, കേടുപാടുകൾ പ്രകടിപ്പിക്കുന്നതിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കുന്ന ഒരു യൂട്ടിലിറ്റി പ്രസിദ്ധീകരിച്ചു.

സൈദ്ധാന്തികമായി, മൂന്നാമത്തേതിൽ നിന്ന് സീറോ പ്രൊട്ടക്ഷൻ റിംഗിലേക്ക് (CPL0) പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനും ഒറ്റപ്പെട്ട പരിതസ്ഥിതികളിൽ നിന്ന് രക്ഷപ്പെടുന്നതിനും ഈ ദുർബലത ഉപയോഗിക്കാം, എന്നാൽ മൈക്രോ ആർക്കിടെക്ചറൽ തലത്തിൽ ഡീബഗ്ഗിംഗ് ബുദ്ധിമുട്ടുകൾ കാരണം ഈ സാഹചര്യം പ്രായോഗികമായി ഇതുവരെ സ്ഥിരീകരിച്ചിട്ടില്ല. ഇന്റലിലെ ഒരു ആന്തരിക അവലോകനം, ചില വ്യവസ്ഥകൾക്കനുസരിച്ച് പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനുള്ള അപകടസാധ്യതയെ ചൂഷണം ചെയ്യാനുള്ള സാധ്യതയും കാണിച്ചു.

ഗവേഷകൻ പറയുന്നതനുസരിച്ച്, ഇന്റൽ ഐസ് തടാകം, റോക്കറ്റ് തടാകം, ടൈഗർ തടാകം, റാപ്‌റ്റർ തടാകം, ആൽഡർ തടാകം, സഫയർ റാപ്പിഡ്‌സ് പ്രോസസർ കുടുംബങ്ങളിൽ ഈ അപകടസാധ്യതയുണ്ട്. ഇന്റൽ കോർ പ്രോസസറുകളുടെ പത്താം തലമുറ (ഐസ് ലേക്ക്), മൂന്നാം തലമുറ സിയോൺ സ്കേലബിൾ പ്രോസസറുകൾ, കൂടാതെ സിയോൺ ഇ/ഡി/ഡബ്ല്യു പ്രോസസറുകളിലും (ഐസ് ലേക്ക്, സ്കൈലേക്ക്, ഹാസ്‌വെൽ, ബ്രോഡ്‌വെൽ) പ്രശ്‌നം പ്രത്യക്ഷപ്പെടുന്നതായി ഇന്റൽ റിപ്പോർട്ട് പരാമർശിക്കുന്നു. , സ്കൈലേക്ക്, സഫയർ റാപ്പിഡ്സ്, എമറാൾഡ് റാപ്പിഡ്സ്, കാസ്കേഡ് തടാകം, കൂപ്പർ തടാകം, കോമറ്റ് തടാകം, റോക്കറ്റ് തടാകം), ആറ്റം (അപ്പോളോ തടാകം, ജാസ്പർ തടാകം, അരിസോണ ബീച്ച്, ആൽഡർ തടാകം, പാർക്കർ റിഡ്ജ്, സ്നോ റിഡ്ജ്, എൽഹാർട്ട് തടാകം, ഡെൻവർട്ടൺ). ഇന്നലത്തെ മൈക്രോകോഡ് അപ്‌ഡേറ്റ് 10-ൽ പ്രശ്‌നത്തിലുള്ള അപകടസാധ്യത പരിഹരിച്ചു.

ചില മൈക്രോ ആർക്കിടെക്ചറൽ സാഹചര്യങ്ങളിൽ, "REP MOVSB" നിർദ്ദേശത്തിന്റെ നിർവ്വഹണം അമിതമായ "REX" പ്രിഫിക്‌സ് ഉപയോഗിച്ച് എൻകോഡ് ചെയ്‌തതാണ്, ഇത് നിർവചിക്കാത്ത സ്വഭാവത്തിലേക്ക് നയിക്കുന്നതാണ് ഈ അപകടത്തിന് കാരണം. അനാവശ്യമായ പ്രിഫിക്‌സുകളുടെ പരിശോധനയ്ക്കിടെയാണ് പ്രശ്‌നം കണ്ടെത്തിയത്, അത് സിദ്ധാന്തത്തിൽ അവഗണിക്കപ്പെടേണ്ടതാണ്, എന്നാൽ പ്രായോഗികമായി നിരുപാധികമായ ശാഖകൾ അവഗണിക്കുക, xsave, കോൾ നിർദ്ദേശങ്ങൾ എന്നിവയിലെ പോയിന്റർ സേവിംഗ് തകർക്കുക തുടങ്ങിയ വിചിത്രമായ ഇഫക്റ്റുകൾക്ക് ഇത് കാരണമായി. "REP MOVSB" നിർദ്ദേശത്തിൽ അനാവശ്യമായ ഒരു പ്രിഫിക്‌സ് ചേർക്കുന്നത് നിർദ്ദേശങ്ങൾ ഓർഡർ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ROB (റീഓർഡർ ബഫർ) ബഫറിന്റെ ഉള്ളടക്കങ്ങളുടെ അഴിമതിക്ക് കാരണമാകുമെന്ന് കൂടുതൽ വിശകലനം കാണിച്ചു.

"MOVSB" നിർദ്ദേശത്തിന്റെ വലുപ്പത്തിന്റെ തെറ്റായ കണക്കുകൂട്ടൽ മൂലമാണ് പിശക് സംഭവിച്ചതെന്ന് വിശ്വസിക്കപ്പെടുന്നു, ഇത് അമിതമായ പ്രിഫിക്സും ഓഫ്സെറ്റും ഉപയോഗിച്ച് MOVSB ​​ന് ശേഷം ROB ബഫറിലേക്ക് എഴുതിയ നിർദ്ദേശങ്ങളുടെ വിലാസം ലംഘിക്കുന്നതിലേക്ക് നയിക്കുന്നു. നിർദ്ദേശ സൂചികയുടെ. ഇന്റഗ്രൽ സ്റ്റേറ്റിന്റെ തുടർന്നുള്ള പുനഃസ്ഥാപനത്തോടുകൂടിയ ഇന്റർമീഡിയറ്റ് കണക്കുകൂട്ടലുകളുടെ തടസ്സത്തിലേക്ക് അത്തരം desynchronization പരിമിതപ്പെടുത്താം. എന്നാൽ നിങ്ങൾ ഒരേ സമയം ഒന്നിലധികം കോറുകളോ SMT ത്രെഡുകളോ ക്രാഷ് ചെയ്യുകയാണെങ്കിൽ, മൈക്രോ ആർക്കിടെക്ചറൽ അവസ്ഥയെ തകർക്കാൻ നിങ്ങൾക്ക് കഴിയും.

അവലംബം: opennet.ru