एएमडी प्रोसेसरच्या सट्टा अंमलबजावणी यंत्रणेतील असुरक्षा

Grsecurity प्रकल्पाने बिनशर्त फॉरवर्ड ऑपरेशन्सनंतर सूचनांच्या सट्टा अंमलबजावणीशी संबंधित AMD प्रोसेसरमध्ये नवीन असुरक्षा (CVE-2021-26341) साठी हल्ला पद्धतीचे तपशील आणि प्रात्यक्षिक प्रकाशित केले आहे. हल्ला यशस्वी झाल्यास, भेद्यता अनियंत्रित मेमरी क्षेत्रांची सामग्री निर्धारित करण्यास अनुमती देते. उदाहरणार्थ, संशोधकांनी एक शोषण तयार केले आहे जे त्यांना पत्ता लेआउट निर्धारित करण्यास आणि KASLR (कर्नल मेमरी यादृच्छिकीकरण) संरक्षण यंत्रणा बायपास करण्यास अनुमती देते ePBF कर्नल सबसिस्टममध्ये अनप्रिव्हिलेज्ड कोड कार्यान्वित करून. इतर आक्रमण परिस्थिती नाकारता येत नाही ज्यामुळे कर्नल मेमरी सामग्री लीक होऊ शकते.

असुरक्षा तुम्हाला अशी परिस्थिती निर्माण करण्यास अनुमती देते ज्या अंतर्गत प्रोसेसर, पूर्वनिर्धारित अंमलबजावणी दरम्यान, मेमरीमधील उडी सूचना (एसएलएस, स्ट्रेट लाइन स्पेक्युलेशन) नंतर ताबडतोब सूचनांवर प्रक्रिया करतो. शिवाय, असे ऑप्टिमायझेशन केवळ सशर्त उडी ऑपरेटरसाठीच नाही तर थेट बिनशर्त उडी, जसे की JMP, RET आणि CALL सूचित करणाऱ्या सूचनांसाठी देखील कार्य करते. बिनशर्त जंप सूचनांचे अनुसरण करून, अंमलबजावणीसाठी हेतू नसलेला अनियंत्रित डेटा ठेवला जाऊ शकतो. शाखेत पुढील सूचनांची अंमलबजावणी समाविष्ट नाही हे निश्चित केल्यानंतर, प्रोसेसर फक्त स्थितीत परत आणतो आणि सट्टा अंमलबजावणीकडे दुर्लक्ष करतो, परंतु निर्देशांच्या अंमलबजावणीचा ट्रेस सामायिक कॅशेमध्ये राहतो आणि साइड-चॅनल पुनर्प्राप्ती तंत्र वापरून विश्लेषणासाठी उपलब्ध आहे.

Specter-v1 असुरक्षिततेच्या शोषणाप्रमाणेच, हल्ल्यासाठी कर्नलमध्ये सूचनांच्या काही अनुक्रमांची (गॅझेट्स) उपस्थिती आवश्यक असते ज्यामुळे सट्टा अंमलबजावणी होते. या प्रकरणात असुरक्षितता अवरोधित करणे म्हणजे कोडमधील अशा गॅझेट्सची ओळख पटवणे आणि त्यांना अतिरिक्त सूचना जोडणे ज्यामुळे सट्टा अंमलबजावणीला अडथळा येतो. eBPF व्हर्च्युअल मशीनमध्ये चालणार्‍या अनप्रिव्हिलेज्ड प्रोग्रामद्वारे सट्टा अंमलबजावणीसाठी अटी देखील तयार केल्या जाऊ शकतात. eBPF वापरून गॅझेट तयार करण्याची क्षमता अवरोधित करण्यासाठी, सिस्टीममधील eBPF मधील अनाधिकृत प्रवेश अक्षम करण्याची शिफारस केली जाते (“sysctl -w kernel.unprivileged_bpf_disabled=1”).

AMD EPYC आणि AMD Ryzen Threadripper प्रोसेसरच्या पहिल्या आणि दुसऱ्या पिढ्यांसह, तसेच AMD Ryzen 1/2/2000/3000, AMD Athlon, AMD Athlon X, AMD Athlon X, AMD Athlon थ्रेड्रिपरसह, Zen4000 आणि Zen5000 मायक्रोआर्किटेक्चरवर आधारित प्रोसेसरवर असुरक्षा परिणाम करते. PRO आणि APU मालिका प्रोसेसर A. सूचनांची सट्टा अंमलबजावणी रोखण्यासाठी, शाखा ऑपरेशन्स (RET, JMP, CALL) नंतर INT3 किंवा LFENCE सूचना कॉल करण्याची शिफारस केली जाते.

स्त्रोत: opennet.ru