ईबीपीएफ उपप्रणालीमधील भेद्यता जी स्पेक्टर हल्ल्यांपासून संरक्षणास बायपास करण्यास परवानगी देते

लिनक्स कर्नल (CVE-2021-33624) मध्ये एक भेद्यता ओळखली गेली आहे जी स्पेक्टर वर्ग असुरक्षिततेपासून संरक्षण बायपास करण्यासाठी eBPF उपप्रणालीचा वापर करण्यास अनुमती देते, ज्यामुळे परिस्थिती निर्माण करण्याच्या परिणामी मेमरीची सामग्री निर्धारित करणे शक्य होते. विशिष्ट ऑपरेशन्सची सट्टा अंमलबजावणी. स्पेक्टर हल्ल्यासाठी विशेषाधिकार प्राप्त कोडमधील आदेशांच्या विशिष्ट क्रमाची उपस्थिती आवश्यक आहे ज्यामुळे सूचनांचे सट्टेबाज अंमलबजावणी होते. अंमलबजावणीसाठी प्रसारित केलेल्या बीपीएफ प्रोग्राम्समध्ये फेरफार करून, ईबीपीएफमध्ये समान सूचना निर्माण करणे आणि कर्नल मेमरीची सामग्री आणि साइड चॅनेलद्वारे भौतिक मेमरीचे अनियंत्रित क्षेत्र लीक करणे शक्य आहे.

वेरिफायरमधील त्रुटींमुळे भेद्यता निर्माण होते, जी BPF प्रोग्राममधील त्रुटी आणि अस्वीकार्य क्रियाकलाप शोधण्यासाठी वापरली जाते. सत्यापनकर्ता संभाव्य कोड अंमलबजावणी मार्गांची गणना करतो, परंतु इंस्ट्रक्शन सेट आर्किटेक्चरच्या अर्थशास्त्राच्या दृष्टिकोनातून अस्वीकार्य असलेल्या शाखा पर्यायांना वगळतो. BPF प्रोग्राम कार्यान्वित करताना, पडताळणीकर्त्याद्वारे विचारात न घेतलेल्या अशा शाखा पर्यायांचा प्रोसेसर चुकीचा अंदाज लावू शकतो आणि सट्टा मोडमध्ये अंमलात आणू शकतो. उदाहरणार्थ, "लोड" ऑपरेशनचे विश्लेषण करताना, पडताळकाने अशी अपेक्षा केली आहे की सूचना एका पत्त्यासह एक रजिस्टर वापरते ज्याचे मूल्य नेहमी निर्दिष्ट सीमांच्या आत असते, परंतु आक्रमणकर्ता अशा परिस्थिती निर्माण करू शकतो ज्यामध्ये प्रोसेसर सट्टेबाजीने ऑपरेशन करण्याचा प्रयत्न करेल. एक पत्ता जो सत्यापन अटी पूर्ण करत नाही.

कर्नल 4.15 रिलीझ झाल्यापासून समस्या दिसून येत आहे आणि पॅचेस (1, 2, 3, 4) च्या स्वरूपात निश्चित केली गेली आहे. वितरणामध्ये (डेबियन, आरएचईएल, उबंटू, फेडोरा, सूस, आर्च) असुरक्षितता कायम आहे.

याव्यतिरिक्त, तुम्ही Specter भेद्यतेपासून संरक्षण करण्यासाठी साधनांच्या कार्यक्षमतेच्या प्रभावाविषयी टीप नोंदवू शकता. टीप rr (रेकॉर्ड आणि रीप्ले) डीबगरच्या ऑप्टिमायझेशनच्या परिणामांचा सारांश देते, जे एकदा Mozilla मध्ये Firefox मधील कठीण-टू-रिपीट त्रुटी डीबग करण्यासाठी तयार केले गेले होते. डिरेक्टरीजचे अस्तित्व तपासण्यासाठी वापरलेले सिस्टम कॉल कॅश केल्याने चाचणी प्रकल्पासाठी "rr स्रोत" ऑपरेशन 3 मिनिटे 19 सेकंदांवरून 36 सेकंदांपर्यंत कमी झाले.

ऑप्टिमायझेशन लेखकाने स्पेक्टर संरक्षण अक्षम केल्यानंतर कार्यप्रदर्शन कसे बदलेल हे तपासण्याचे ठरविले. "शमन = बंद" पॅरामीटरसह सिस्टम बूट केल्यानंतर, ऑप्टिमायझेशनशिवाय "rr स्त्रोत" च्या अंमलबजावणीची वेळ 2 मिनिटे 5 सेकंद (1.6 पट वेगवान) होती आणि ऑप्टिमायझेशनसह ती 33 सेकंद (9% वेगवान) होती. विशेष म्हणजे, स्पेक्‍टर संरक्षण अक्षम केल्‍याने कर्नल स्‍तरावर कोड एक्‍झिक्‍युशन टाइम 1.4 पटीने (2m9s ते 1m32s) कमी झाला नाही, तर वापरकर्ता स्पेसमध्‍ये (1m9s ते 0m33s पर्यंत) एक्‍झिक्‍युशन वेळही निम्मा झाला, कदाचित कमी कार्यक्षमता CPU कॅशे ऑपरेशनमुळे. Specter संरक्षण सक्षम असताना रीसेट होते.

स्त्रोत: opennet.ru