रिप्टारको जोखिमले इन्टेल प्रोसेसरहरूलाई असर गर्छ

गुगल सुरक्षा अनुसन्धानकर्ता टाभिस ओर्मान्डीले इन्टेल प्रोसेसरहरूमा एउटा नयाँ जोखिम (CVE-2023-23583) पहिचान गरेका छन्, जसको कोडनाम Reptar हो, जसले मुख्यतया विभिन्न प्रयोगकर्ताहरूसँग सम्बन्धित भर्चुअल मेसिनहरू चलाउने क्लाउड प्रणालीहरूको लागि खतरा निम्त्याउँछ। विशेषाधिकार नभएका अतिथि प्रणालीहरूमा निश्चित कार्यहरू गर्दा यो जोखिमले प्रणाली ह्याङ वा क्र्यास हुन सक्छ। शोषणको लागि अवस्था सिर्जना गर्ने उपयोगिता परीक्षण उद्देश्यका लागि प्रकाशित गरिएको छ।

सैद्धान्तिक रूपमा, विशेषाधिकारहरूलाई रिङ ३ बाट रिङ ० (CPL0) मा बढाउन र पृथक वातावरणबाट बच्न जोखिमको शोषण गर्न सकिन्छ, तर माइक्रोआर्किटेक्चरल स्तरमा डिबगिङमा कठिनाइहरूको कारणले गर्दा यो परिदृश्य अझैसम्म व्यवहारमा पुष्टि भएको छैन। इन्टेलमा आन्तरिक परीक्षणले केही अवस्थाहरूमा विशेषाधिकार वृद्धिको लागि जोखिमको शोषणको सम्भावना पनि प्रदर्शन गर्‍यो।

अनुसन्धानकर्ताका अनुसार, यो जोखिमले आइस लेक, रकेट लेक, टाइगर लेक, र्‍याप्टर लेक, एल्डर लेक र स्याफायर र्‍यापिड्स परिवारका इन्टेल प्रोसेसरहरूलाई असर गर्छ। इन्टेलको रिपोर्टले यो समस्याले १० औं पुस्ता (आइस लेक) इन्टेल कोर प्रोसेसर र तेस्रो पुस्ताका क्सीओन स्केलेबल प्रोसेसरहरू, साथै क्सीओन ई/डी/डब्ल्यू प्रोसेसरहरू (आइस लेक, स्काइलेक, ह्यासवेल, ब्रोडवेल, स्काइलेक, स्याफायर र्‍यापिड्स, एमराल्ड र्‍यापिड्स, क्यास्केड लेक, कूपर लेक, कमेट लेक, रकेट लेक), र एटम प्रोसेसरहरू (अपोलो लेक, ज्यास्पर लेक, एरिजोना बीच, एल्डर लेक, पार्कर रिज, स्नो रिज, एल्खार्ट लेक र डेनभर्टन) लाई असर गर्छ भन्ने कुरा उल्लेख गरेको छ। यो जोखिम हिजोको माइक्रोकोड अपडेट २०२३१११४ मा समाधान गरिएको थियो।

यो जोखिम एक निश्चित माइक्रोआर्किटेक्चरल अवस्थाको कारणले हुन्छ जहाँ "REP MOVSB" निर्देशनको कार्यान्वयनलाई अनावश्यक "REX" उपसर्गसँग एन्कोड गरिएको हुन्छ, जसले गर्दा अपरिभाषित व्यवहार हुन्छ। यो समस्या अनावश्यक उपसर्गहरूको परीक्षणको क्रममा पत्ता लागेको थियो, जुन सैद्धान्तिक रूपमा बेवास्ता गरिनुपर्छ तर व्यवहारमा अनौठो प्रभावहरू निम्त्यायो, जस्तै बिना शर्त जम्पहरूलाई बेवास्ता गर्ने र xsave र कल निर्देशनहरूमा पोइन्टर बचतलाई बाधा पुर्‍याउने। थप विश्लेषणले पत्ता लगायो कि "REP MOVSB" निर्देशनमा अनावश्यक उपसर्ग थप्दा ROB (ReOrder Buffer) को सामग्रीहरू भ्रष्ट हुन्छन्, जुन निर्देशन अर्डरको लागि प्रयोग गरिन्छ।

यो त्रुटि MOVSB ​​निर्देशन आकारको गलत गणनाको कारणले भएको मानिन्छ, जसले अत्यधिक उपसर्गको साथ ROB बफरमा लेखिएका निर्देशनहरूको सम्बोधनमा अवरोध निम्त्याउँछ, र निर्देशन सूचकको गलत संरेखण। यो डिसिंक्रोनाइजेसन एक सुसंगत अवस्थाको पछिल्ला पुनर्स्थापनाको साथ मध्यवर्ती गणनाहरू बाधा पुर्‍याउन सीमित हुन सक्छ। यद्यपि, यदि क्र्यास धेरै कोर वा SMT थ्रेडहरूमा एकैसाथ ट्रिगर गरिएको छ भने, यसले क्र्यास निम्त्याउन पर्याप्त माइक्रोआर्किटेक्चरल भ्रष्टाचार निम्त्याउन सक्छ।

स्रोत: opennet.ru