🥇 इंटेल प्रोसेसरहरूको MMIO संयन्त्रमा कमजोरीहरू

इंटेलले प्रोसेसरहरूको माइक्रोआर्किटेक्चरल संरचनाहरू मार्फत डाटा चुहावटको नयाँ वर्गको बारेमा जानकारी खुलासा गरेको छ, जसले MMIO (मेमोरी म्याप्ड इनपुट आउटपुट) संयन्त्रको हेरफेर मार्फत अन्य CPU कोरहरूमा प्रशोधन गरिएको जानकारी निर्धारण गर्न अनुमति दिन्छ। उदाहरणका लागि, कमजोरीहरूले अन्य प्रक्रियाहरू, Intel SGX एन्क्लेभहरू, वा भर्चुअल मेसिनहरूबाट डाटा निकाल्न अनुमति दिन्छ। कमजोरीहरू केवल Intel CPU हरूमा विशिष्ट छन्; अन्य निर्माताहरूका प्रोसेसरहरू कमजोरीहरूबाट प्रभावित हुँदैनन्।

Haswell, Skylake, IceLake, Broadwell, Lakefield, Kabylake, Cometlake र Rocketlake microarchitectures, साथै Xeon EP/EX, स्केलेबल र केहि एटम सर्भर प्रोसेसरहरूमा आधारित प्रोसेसरहरू सहित विभिन्न Intel CPU हरूमा कमजोरीहरू देखा पर्छन्। आक्रमण गर्नको लागि, MMIO मा पहुँच आवश्यक छ, जुन, उदाहरणका लागि, भर्चुअलाइजेशन प्रणालीहरूमा प्राप्त गर्न सकिन्छ जसले आक्रमणकर्ताद्वारा नियन्त्रित अतिथि प्रणालीहरूको लागि MMIO पहुँच गर्ने क्षमता प्रदान गर्दछ। Intel SGX (सफ्टवेयर गार्ड एक्स्टेन्सन) पृथक एन्क्लेभहरू प्रयोग गर्ने प्रणालीहरूको लागि पनि एक समाधान आवश्यक हुन सक्छ।

भेद्यतालाई रोक्दा कर्नेलबाट प्रयोगकर्ता स्पेसमा फर्कँदा वा अतिथि प्रणालीमा नियन्त्रण हस्तान्तरण गर्दा माइक्रोआर्किटेक्चरल बफरहरूको सामग्रीहरू खाली गर्न VERW निर्देशनको प्रयोगमा आधारित माइक्रोकोड अद्यावधिक र अतिरिक्त सफ्टवेयर सुरक्षा विधिहरूको प्रयोग दुवै आवश्यक हुन्छ। MDS (Microarchitectural Data Sampling), SRBDS (Special Register Buffer Data Sampling) र TAA (Transactional Asynchronous Abort) वर्गहरूको पहिले पहिचान गरिएका आक्रमणहरूलाई रोक्न पनि यस्तै सुरक्षा प्रयोग गरिन्छ।

माइक्रोकोड पक्षमा, सुरक्षा लागू गर्न आवश्यक परिवर्तनहरू Intel CPUs (IPU 2022.1) को लागि मे माइक्रोकोड अपडेटमा प्रस्ताव गरिएको थियो। लिनक्स कर्नेलमा, 5.18.5, 5.15.48, 5.10.123, 5.4.199, 4.19.248, 4.14.284, र 4.9.319 रिलीजहरूमा आक्रमणहरूको नयाँ वर्ग विरुद्ध सुरक्षा समावेश गरिएको छ। MMIO मा कमजोरीहरूको लागि प्रणालीको जोखिम जाँच गर्न र निश्चित सुरक्षा संयन्त्रहरूको गतिविधि मूल्याङ्कन गर्न, लिनक्स कर्नेलमा फाइल "/sys/devices/system/cpu/vulnerabilities/mmio_stale_data" थपिएको छ। सुरक्षाको समावेशलाई नियन्त्रण गर्न, कर्नेल बुट प्यारामिटर "mmio_stale_data" लागू गरिएको छ, जसले मानहरू "पूर्ण" लिन सक्छ (प्रयोगकर्ता स्पेस र VM मा सर्दा बफरहरूको सफाई सक्षम गर्दछ), "पूर्ण, nosmt" ( "पूर्ण" + थप रूपमा SMT/हाइपर-थ्रेडहरू असक्षम पार्छ) र "अफ" (सुरक्षा असक्षम पारिएको)। Xen हाइपरभाइजर र Qubes अपरेटिङ सिस्टमका लागि छुट्टै फिक्सहरू प्रस्ताव गरिएका छन्।

कमजोरीहरूको पहिचान गरिएको वर्गको सार यो हो कि केहि अपरेशनहरूले अन्य CPU कोरहरूमा कार्यान्वयन पछि बाँकी डेटा प्रतिलिपि गर्न वा सार्ने नेतृत्व गर्दछ एक माइक्रोआर्किटेक्चरल बफरबाट अर्कोमा। MMIO मा कमजोरीहरूले यो अवशिष्ट डेटालाई पृथक माइक्रोआर्किटेक्चरल बफरहरूबाट एप्लिकेसन देखिने रजस्टरहरू वा CPU बफरहरूमा स्थानान्तरण गर्न अनुमति दिन्छ। MMIO मार्फत अवशिष्ट डाटा निकाल्नका लागि तीनवटा विधिहरू पहिचान गरिएका छन्:

DRPW (उपकरण दर्ता आंशिक लेखन, CVE-2022-21166) केहि MMIO दर्ताहरूमा लेखहरूको गलत ह्यान्डलिंगको समस्या हो। यदि लेखिएको डाटाको साइज दर्ताको साइज भन्दा कम छ भने, भरिने बफरहरूबाट अवशिष्ट जानकारी पनि दर्तामा प्रतिलिपि गरिन्छ। नतिजाको रूपमा, MMIO दर्तामा अपूर्ण लेखन अपरेशन प्रारम्भ गर्ने प्रक्रियाले अन्य CPU कोरहरूमा गरिएका अपरेशनहरूबाट माइक्रोआर्किटेक्चरल बफरहरूमा बाँकी डेटा प्राप्त गर्न सक्छ।
SBDS (Shared Buffers Data Sampling, CVE-2022-21125) कर्नेल-बाउन्ड फिल बफरबाट अवशिष्ट डाटाको चुहावट हो जुन मध्यवर्ती बफरहरूबाट सबै कर्नेलहरूमा साझा हुन्छ।
SBDR (Shared Buffers Data Read, CVE-2022-21123) - समस्या SBDS सँग मिल्दोजुल्दो छ, तर अवशिष्ट डेटा अनुप्रयोगहरूमा देखिने CPU संरचनाहरूमा समाप्त हुन सक्छ। SBDS र SBDR समस्याहरू ग्राहक प्रणालीहरूको लागि प्रोसेसरहरूमा र Intel Xeon E3 सर्भर परिवारमा मात्र देखा पर्दछ।

स्रोत: opennet.ru

Intel प्रोसेसरहरूको MMIO संयन्त्रमा कमजोरीहरू

एक टिप्पणी थप्न Отменить ответ