🥇इन्टेल प्रोसेसरलाई असर गर्ने रिप्टार कमजोरी

Tavis Ormandy, Google का एक सुरक्षा अनुसन्धानकर्ता, Intel प्रोसेसरहरूमा एक नयाँ कमजोरी (CVE-2023-23583) पहिचान गरेको छ, कोडनेम Reptar, जसले मुख्य रूपमा विभिन्न प्रयोगकर्ताहरूको भर्चुअल मेसिनहरू चलाउने क्लाउड प्रणालीहरूमा खतरा खडा गर्छ। कमजोरीले प्रणालीलाई ह्याङ वा क्र्यास गर्न अनुमति दिन्छ जब केही अपरेशनहरू विशेषाधिकाररहित अतिथि प्रणालीहरूमा गरिन्छ। तपाइँको प्रणालीहरू परीक्षण गर्न, एक उपयोगिता प्रकाशित गरिएको छ जसले कमजोरीहरूको अभिव्यक्तिको लागि सर्तहरू सिर्जना गर्दछ।

सैद्धान्तिक रूपमा, जोखिमलाई तेस्रोबाट शून्य सुरक्षा रिंग (CPL0) मा विशेषाधिकारहरू बढाउन र पृथक वातावरणबाट उम्कन प्रयोग गर्न सकिन्छ, तर माइक्रोआर्किटेक्चरल स्तरमा डिबग गर्ने कठिनाइहरूको कारणले यो परिदृश्य व्यवहारमा पुष्टि भएको छैन। Intel मा एक आन्तरिक समीक्षाले केहि सर्तहरूमा विशेषाधिकारहरू बढाउने जोखिमको शोषणको सम्भावना पनि देखाएको छ।

अन्वेषकका अनुसार यो जोखिम इन्टेल आइस लेक, रकेट लेक, टाइगर लेक, र्याप्टर लेक, एल्डर लेक र सफायर र्यापिड्स प्रोसेसर परिवारमा रहेको छ। इंटेल रिपोर्टले उल्लेख गरेको छ कि समस्या इंटेल कोर प्रोसेसरको 10 औं पुस्ता (आइस लेक) र Xeon स्केलेबल प्रोसेसरहरूको तेस्रो पुस्ता, साथै Xeon E/D/W प्रोसेसरहरू (आइस लेक, स्काइलेक, हसवेल, ब्रॉडवेल) मा देखा पर्दछ। , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) र Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake र Denverton)। प्रश्नमा रहेको भेद्यता हिजोको माइक्रोकोड अपडेट २०२३१११४ मा फिक्स गरिएको थियो।

जोखिम यस तथ्यको कारणले गर्दा हुन्छ कि केहि माइक्रोआर्किटेक्चरल परिस्थितिहरूमा, "REP MOVSB" निर्देशनको कार्यान्वयन अत्यधिक "REX" उपसर्गको साथ एन्कोड गरिएको छ, जसले अपरिभाषित व्यवहारलाई निम्त्याउँछ। रिडन्डन्ट उपसर्गहरूको परीक्षणको क्रममा समस्या पत्ता लाग्यो, जसलाई सिद्धान्तमा बेवास्ता गरिनु पर्छ, तर व्यवहारमा अनौठो प्रभावहरू निम्त्यायो, जस्तै बिना शर्त शाखाहरूलाई बेवास्ता गर्ने र xsave र कल निर्देशनहरूमा सूचक बचत तोड्ने। थप विश्लेषणले देखाएको छ कि "REP MOVSB" निर्देशनमा अनावश्यक उपसर्ग थप्दा निर्देशनहरू अर्डर गर्न प्रयोग गरिने ROB (Reorder Buffer) बफरको सामग्रीहरू भ्रष्ट हुन्छ।

यो विश्वास गरिन्छ कि त्रुटि "MOVSB" निर्देशनको आकारको गलत गणनाको कारणले भएको हो, जसले अत्यधिक उपसर्गको साथ MOVSB पछि ROB बफरमा लेखिएको निर्देशनहरूको ठेगानाको उल्लङ्घन गर्दछ, र अफसेट। निर्देशन सूचक को। यस्तो डिसिंक्रोनाइजेसन एकीकृत अवस्थाको पछिको पुनर्स्थापनाको साथ मध्यवर्ती गणनाको अवरोधमा सीमित हुन सक्छ। तर यदि तपाइँ एकै समयमा धेरै कोर वा SMT थ्रेडहरू क्र्यास गर्नुहुन्छ भने, तपाइँ क्र्यास हुनको लागि पर्याप्त माइक्रोआर्किटेक्चरल स्थितिलाई क्षति गर्न सक्नुहुन्छ।

स्रोत: opennet.ru

Reptar कमजोरीले Intel प्रोसेसरहरूलाई असर गर्छ

एक टिप्पणी थप्न Отменить ответ