എഎംഡി പ്രോസസറുകളുടെ ഊഹക്കച്ചവട നിർവ്വഹണ സംവിധാനത്തിലെ അപകടസാധ്യത

നിരുപാധികമായ ഫോർവേഡ് ഓപ്പറേഷനുകൾക്ക് ശേഷം നിർദ്ദേശങ്ങൾ ഊഹക്കച്ചവടത്തിൽ നടപ്പിലാക്കുന്നതുമായി ബന്ധപ്പെട്ട എഎംഡി പ്രൊസസറുകളിൽ പുതിയ അപകടസാധ്യതയ്ക്കുള്ള (CVE-2021-26341) ആക്രമണ രീതിയുടെ വിശദാംശങ്ങളും പ്രകടനവും Grsecurity പ്രോജക്റ്റ് പ്രസിദ്ധീകരിച്ചു. ആക്രമണം വിജയകരമാണെങ്കിൽ, ആർബിട്രറി മെമ്മറി ഏരിയകളുടെ ഉള്ളടക്കം നിർണ്ണയിക്കാൻ ദുർബലത അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ePBF കേർണൽ സബ്സിസ്റ്റത്തിൽ പ്രത്യേകാവകാശമില്ലാത്ത കോഡ് എക്സിക്യൂട്ട് ചെയ്തുകൊണ്ട് വിലാസ ലേഔട്ട് നിർണ്ണയിക്കാനും KASLR (കേർണൽ മെമ്മറി റാൻഡമൈസേഷൻ) സംരക്ഷണ സംവിധാനം മറികടക്കാനും അനുവദിക്കുന്ന ഒരു ചൂഷണം ഗവേഷകർ തയ്യാറാക്കിയിട്ടുണ്ട്. കേർണൽ മെമ്മറി ഉള്ളടക്കങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിച്ചേക്കാവുന്ന മറ്റ് ആക്രമണ സാഹചര്യങ്ങൾ തള്ളിക്കളയാനാവില്ല.

മുൻകരുതൽ നിർവ്വഹണ വേളയിൽ, മെമ്മറിയിലെ (SLS, സ്‌ട്രെയിറ്റ് ലൈൻ ഊഹക്കച്ചവടം) ജമ്പ് നിർദ്ദേശത്തിന് തൊട്ടുപിന്നാലെ പ്രൊസസർ, ഊഹക്കച്ചവടത്തിൽ നിർദ്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന അവസ്ഥകൾ സൃഷ്ടിക്കാൻ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു. മാത്രമല്ല, അത്തരം ഒപ്റ്റിമൈസേഷൻ സോപാധിക ജമ്പ് ഓപ്പറേറ്റർമാർക്ക് മാത്രമല്ല, JMP, RET, CALL എന്നിവ പോലുള്ള നേരിട്ടുള്ള നിരുപാധികമായ ജമ്പ് സൂചിപ്പിക്കുന്ന നിർദ്ദേശങ്ങൾക്കും പ്രവർത്തിക്കുന്നു. നിരുപാധികമായ ജമ്പ് നിർദ്ദേശങ്ങൾ പിന്തുടർന്ന്, നിർവ്വഹണത്തിനായി ഉദ്ദേശിക്കാത്ത അനിയന്ത്രിതമായ ഡാറ്റ സ്ഥാപിക്കാവുന്നതാണ്. ഒരു ബ്രാഞ്ച് അടുത്ത നിർദ്ദേശം നടപ്പിലാക്കുന്നത് ഉൾപ്പെടുന്നില്ലെന്ന് നിർണ്ണയിച്ചതിന് ശേഷം, പ്രോസസർ സ്റ്റേറ്റിനെ പിന്തിരിപ്പിക്കുകയും ഊഹക്കച്ചവട നിർവ്വഹണത്തെ അവഗണിക്കുകയും ചെയ്യുന്നു, എന്നാൽ നിർദ്ദേശ നിർവ്വഹണത്തിന്റെ ട്രെയ്‌സ് പങ്കിട്ട കാഷെയിൽ തുടരുകയും സൈഡ്-ചാനൽ വീണ്ടെടുക്കൽ ടെക്നിക്കുകൾ ഉപയോഗിച്ച് വിശകലനത്തിന് ലഭ്യമാണ്.

സ്‌പെക്റ്റർ-വി1 ദുർബലതയുടെ ചൂഷണം പോലെ, ആക്രമണത്തിന് കേർണലിൽ ചില നിർദ്ദേശങ്ങളുടെ (ഗാഡ്‌ജെറ്റുകൾ) സാന്നിധ്യം ആവശ്യമാണ്, അത് ഊഹക്കച്ചവട നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്നു. ഈ സാഹചര്യത്തിൽ ഒരു അപകടസാധ്യത തടയുന്നത്, കോഡിലെ അത്തരം ഗാഡ്‌ജെറ്റുകൾ തിരിച്ചറിയുന്നതിനും ഊഹക്കച്ചവട നിർവ്വഹണത്തെ തടയുന്ന അധിക നിർദ്ദേശങ്ങൾ അവയിൽ ചേർക്കുന്നതിനുമാണ്. eBPF വെർച്വൽ മെഷീനിൽ പ്രവർത്തിക്കുന്ന പ്രത്യേകാവകാശമില്ലാത്ത പ്രോഗ്രാമുകൾക്കും ഊഹക്കച്ചവട നിർവ്വഹണത്തിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കാൻ കഴിയും. eBPF ഉപയോഗിച്ച് ഗാഡ്‌ജെറ്റുകൾ നിർമ്മിക്കാനുള്ള കഴിവ് തടയുന്നതിന്, സിസ്റ്റത്തിൽ eBPF-ലേക്കുള്ള പ്രത്യേകാവകാശമില്ലാത്ത ആക്‌സസ് പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു (“sysctl -w kernel.unprivileged_bpf_disabled=1”).

AMD EPYC, AMD Ryzen Threadripper പ്രോസസറുകളുടെ ഒന്നും രണ്ടും തലമുറകൾ, അതുപോലെ AMD Ryzen 1/2/2000/3000, AMD Athlon, AMD Ryzen X, AMD എന്നിവ ഉൾപ്പെടെ, Zen4000, Zen5000 മൈക്രോആർക്കിടെക്ചർ അടിസ്ഥാനമാക്കിയുള്ള പ്രോസസ്സറുകളെ ഈ അപകടസാധ്യത ബാധിക്കുന്നു. PRO, APU സീരീസ് പ്രോസസറുകൾ A. നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവടം തടയുന്നതിന്, ബ്രാഞ്ച് പ്രവർത്തനങ്ങൾക്ക് ശേഷം INT3 അല്ലെങ്കിൽ LFENCE നിർദ്ദേശങ്ങൾ വിളിക്കാൻ ശുപാർശ ചെയ്യുന്നു (RET, JMP, CALL).

അവലംബം: opennet.ru