AMD प्रोसेसरहरूको सट्टा निर्देशन कार्यान्वयनको संयन्त्रमा जोखिम

Grsecurity परियोजनाले बिना शर्त फर्वार्ड अपरेशनहरू पछि निर्देशनहरूको सट्टा कार्यान्वयनसँग सम्बन्धित AMD प्रोसेसरहरूमा नयाँ जोखिम (CVE-2021-26341) को लागि आक्रमण विधिको विवरण र प्रदर्शन प्रकाशित गरेको छ। यदि आक्रमण सफल भयो भने, जोखिमले मनपर्ने मेमोरी क्षेत्रहरूको सामग्रीहरू निर्धारण गर्न अनुमति दिन्छ। उदाहरणका लागि, शोधकर्ताहरूले एउटा शोषण तयार गरेका छन् जसले तिनीहरूलाई ठेगाना लेआउट निर्धारण गर्न र KASLR (कर्नेल मेमोरी अनियमितता) सुरक्षा संयन्त्रलाई ePBF कर्नेल उपप्रणालीमा विशेषाधिकाररहित कोड कार्यान्वयन गरेर बाइपास गर्न अनुमति दिन्छ। अन्य आक्रमण परिदृश्यहरूलाई अस्वीकार गर्न सकिँदैन जसले कर्नेल मेमोरी सामग्रीको चुहावट निम्त्याउन सक्छ।

असुरक्षाले तपाईंलाई सर्तहरू सिर्जना गर्न अनुमति दिन्छ जुन अन्तर्गत प्रोसेसरले, पूर्वनिर्धारित कार्यान्वयनको क्रममा, अनुमानित रूपमा मेमोरीमा जम्प निर्देशन (एसएलएस, स्ट्रेट लाइन स्पेक्युलेसन) पछी तुरुन्तै निर्देशनलाई प्रशोधन गर्दछ। यसबाहेक, यस्तो अप्टिमाइजेसनले सशर्त जम्प अपरेटरहरूको लागि मात्र काम गर्दैन, तर JMP, RET र CALL जस्ता सीधा बिना शर्त जम्पलाई संकेत गर्ने निर्देशनहरूको लागि पनि काम गर्दछ। बिना शर्त जम्प निर्देशनहरू पछ्याउँदै, निष्पादनको लागि उद्देश्य नभएको मनमानी डाटा राख्न सकिन्छ। एक शाखाले अर्को निर्देशनको कार्यान्वयन समावेश गर्दैन भनेर निर्धारण गरेपछि, प्रोसेसरले केवल राज्यलाई रोल ब्याक गर्छ र सट्टा कार्यान्वयनलाई बेवास्ता गर्छ, तर निर्देशन कार्यान्वयनको ट्रेस साझा क्यासमा रहन्छ र साइड-च्यानल पुन: प्राप्ति प्रविधिहरू प्रयोग गरेर विश्लेषणको लागि उपलब्ध छ।

Specter-v1 जोखिमको शोषणको रूपमा, आक्रमणको लागि कर्नेलमा निर्देशनहरूको निश्चित अनुक्रम (ग्याजेटहरू) को उपस्थिति आवश्यक छ जसले सट्टा कार्यान्वयनमा नेतृत्व गर्दछ। यस मामिलामा कमजोरीलाई अवरुद्ध गर्नु भनेको कोडमा त्यस्ता ग्याजेटहरू पहिचान गर्न र सट्टा कार्यान्वयनलाई रोक्न थप निर्देशनहरू थप्नको लागि तल आउँछ। eBPF भर्चुअल मेसिनमा चलिरहेका विशेषाधिकाररहित कार्यक्रमहरूद्वारा सट्टा कार्यान्वयनका लागि सर्तहरू पनि सिर्जना गर्न सकिन्छ। eBPF प्रयोग गरेर ग्याजेटहरू निर्माण गर्ने क्षमतालाई रोक्नको लागि, यो प्रणालीमा ("sysctl -w kernel.unprivileged_bpf_disabled=1") मा eBPF मा विशेषाधिकाररहित पहुँच असक्षम गर्न सिफारिस गरिन्छ।

असुरक्षाले Zen1 र Zen2 माइक्रोआर्किटेक्चरमा आधारित प्रोसेसरहरूलाई असर गर्छ, AMD EPYC र AMD Ryzen Threadripper प्रोसेसरको पहिलो र दोस्रो पुस्ता, साथै AMD Ryzen 2000/3000/4000/5000, AMD Athlon, AMD Athlon X, AMD Ryzen Threadripper। PRO र APU श्रृंखला प्रोसेसरहरू A. निर्देशनहरूको सट्टा कार्यान्वयन रोक्न, शाखा सञ्चालन (RET, JMP, CALL) पछि INT3 वा LFENCE निर्देशनहरू कल गर्न सिफारिस गरिन्छ।

स्रोत: opennet.ru