Linux 6.2 कर्नेलमा भेद्यता जसले Specter v2 आक्रमण सुरक्षालाई बाइपास गर्न सक्छ

Linux 6.2 कर्नेल (CVE-2023-1998) मा एउटा कमजोरी पहिचान गरिएको छ जसले Specter v2 आक्रमणहरू विरुद्ध सुरक्षा असक्षम पार्छ जसले विभिन्न SMT वा हाइपर थ्रेडिङ थ्रेडहरूमा चलिरहेको अन्य प्रक्रियाहरूको मेमोरीमा पहुँच गर्न अनुमति दिन्छ, तर एउटै भौतिक प्रोसेसर कोरमा। कमजोरी, अन्य चीजहरू बीच, क्लाउड प्रणालीहरूमा भर्चुअल मेसिनहरू बीच डाटा चुहावट व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। समस्याले लिनक्स 6.2 कर्नेललाई मात्र असर गर्छ र स्पेक्टर v2 विरुद्ध सुरक्षा लागू गर्दा महत्त्वपूर्ण ओभरहेड कम गर्न डिजाइन गरिएको अप्टिमाइजेसनहरूको गलत कार्यान्वयनको कारणले गर्दा हुन्छ। जोखिम लिनक्स 6.3 कर्नेल को प्रयोगात्मक शाखा मा तय गरिएको थियो।

प्रयोगकर्ता स्पेसमा, स्पेक्टर आक्रमणहरूबाट जोगाउन, प्रक्रियाहरूले prctl PR_SET_SPECULATION_CTRL मार्फत सट्टा निर्देशन कार्यान्वयनलाई चयन रूपमा असक्षम गर्न सक्छ वा seccomp-आधारित प्रणाली कल फिल्टरिङ प्रयोग गर्न सक्छ। समस्या पहिचान गर्ने अन्वेषकहरूका अनुसार, 6.2 कर्नेलमा गलत अप्टिमाइजेसनले कम्तिमा एक ठूला क्लाउड प्रदायकको भर्चुअल मेसिनहरूलाई उचित सुरक्षा बिना नै छोड्यो, prctl मार्फत स्पेक्ट्र-BTI आक्रमण ब्लकिङ मोड समावेश भए तापनि। कमजोरी 6.2 कर्नेलको साथ नियमित सर्भरहरूमा पनि प्रकट हुन्छ, जुन "spectre_v2=ibrs" सेटिङ प्रयोग गरेर बुट गरिन्छ।

जोखिमको सार यो हो कि IBRS वा eIBRS सुरक्षा मोडहरू छनौट गर्दा, अप्टिमाइजेसनहरूले STIBP (एकल थ्रेड इनडायरेक्ट ब्रान्च प्रिडिक्टर्स) मेकानिजमको प्रयोगलाई असक्षम पार्छ, जुन एकसाथ मल्टिथ्रेडिङ टेक्नोलोजी (SMT वा हाइपर-थ्रेडिङ) प्रयोग गर्दा चुहावट रोक्न आवश्यक हुन्छ। )। एकै समयमा, केवल eIBRS मोडले थ्रेडहरू बीच चुहावट विरुद्ध सुरक्षा प्रदान गर्दछ, तर IBRS मोड होइन, किनभने यसको साथ IBRS बिट, जसले तार्किक कोरहरू बीच चुहावटबाट सुरक्षा प्रदान गर्दछ, प्रदर्शन कारणहरूका लागि खाली गरिन्छ जब नियन्त्रण प्रयोगकर्ता स्पेसमा फर्कन्छ, जसले प्रयोगकर्ता स्पेस थ्रेडहरूलाई स्पेक्टर v2 वर्गको आक्रमणबाट सुरक्षित राख्दैन।

स्रोत: opennet.ru