Zen+ र Zen 2 माइक्रोआर्किटेक्चरमा आधारित AMD प्रोसेसरहरूमा मेल्टडाउन क्लास भेद्यता पत्ता लगाइएको छ।

ड्रेसडेनको प्राविधिक विश्वविद्यालयका अनुसन्धानकर्ताहरूको समूहले Zen+ र Zen 2020 माइक्रोआर्किटेक्चरमा आधारित AMD प्रोसेसरहरूमा एउटा कमजोरी (CVE-12965-2) पहिचान गरेको छ, जसले मेल्टडाउन क्लास आक्रमणलाई अनुमति दिन्छ। यो प्रारम्भमा अनुमान गरिएको थियो कि AMD Zen+ र Zen 2 प्रोसेसरहरू मेल्टडाउन भेद्यताको लागि संवेदनशील छैनन्, तर अनुसन्धानकर्ताहरूले एउटा विशेषता पहिचान गरे जसले गैर-क्यानोनिकल भर्चुअल ठेगानाहरू प्रयोग गर्दा सुरक्षित मेमोरी क्षेत्रहरूमा सट्टा पहुँच पुर्‍याउँछ।

AMD64 आर्किटेक्चरले भर्चुअल ठेगानाको पहिलो 48 बिट मात्र प्रयोग गर्छ र बाँकी 16 बिटहरूलाई बेवास्ता गर्छ। यो निर्दिष्ट गरिएको छ कि बिट 48 देखि 63 ले सधैं बिट 47 (साइन बिट विस्तार) को मान प्रतिलिपि गर्नुपर्छ। यदि यो अवस्था उल्लङ्घन गरिएको छ र माथिल्लो बिट्सको मनमानी मानहरूसँग ठेगाना पहुँच गर्न प्रयास गरिएको छ, प्रोसेसरले अपवाद उत्पन्न गर्दछ। बारम्बार माथिल्लो बिटहरू भर्दा उपलब्ध ठेगाना ठाउँ दुई ब्लकहरूमा विभाजित हुन्छ - एउटा तल्लो (0 देखि 00007FFFFFFFFFFFF सम्म), जसमा माथिल्लो बिटहरू ० मा सेट गरिएको छ, र माथिल्लो एक (FFFF800000000000FFFFFFFFFFFFFFFFFFF बाट), सबै माथिल्लो बिट्स 1 मा सेट गरिएको छ।

निर्दिष्ट ब्लकहरू भित्र पर्ने ठेगानाहरूलाई क्यानोनिकल भनिन्छ, र माथिल्लो बिटहरूको मनमानी सामग्रीहरू भएका गलत ठेगानाहरूलाई गैर-प्रामाणिक भनिन्छ। क्यानोनिकल ठेगानाहरूको तल्लो दायरा सामान्यतया प्रक्रिया डेटाको लागि आवंटित गरिन्छ, र माथिल्लो दायरा कर्नेल डेटाको लागि प्रयोग गरिन्छ (प्रयोगकर्ता स्पेसबाट यी ठेगानाहरूमा पहुँच विशेषाधिकार विभाजन स्तरमा रोकिएको छ)।

क्लासिक मेल्टडाउन भेद्यता यस तथ्यमा आधारित छ कि निर्देशनहरूको सट्टा कार्यान्वयनको क्रममा, प्रोसेसरले निजी डेटा क्षेत्रमा पहुँच गर्न सक्छ र परिणामलाई खारेज गर्न सक्छ किनभने सेट विशेषाधिकारहरूले प्रयोगकर्ताको प्रक्रियाबाट त्यस्तो पहुँचलाई निषेध गर्दछ। कार्यक्रममा, अनुमानित रूपमा निष्पादित ब्लकलाई सशर्त शाखाद्वारा मुख्य कोडबाट अलग गरिएको छ, जुन वास्तविक अवस्थामा सधैं फायर हुन्छ, तर तथ्यको कारणले गर्दा सशर्त कथनले गणना गरिएको मान प्रयोग गर्दछ जुन प्रोसेसरलाई पूर्वनिर्धारित कार्यान्वयनको क्रममा थाहा हुँदैन। कोड, सबै शाखा विकल्पहरू अनुमानित रूपमा गरिन्छ।

सट्टा निष्पादित अपरेसनहरूले सामान्य रूपमा निष्पादित निर्देशनहरू जस्तै समान क्यास प्रयोग गरेको हुनाले, निजी मेमोरी क्षेत्रमा व्यक्तिगत बिटहरूको सामग्री प्रतिबिम्बित गर्ने क्यासमा मार्करहरू सेट गर्न सट्टा कार्यान्वयनको क्रममा सम्भव छ, र त्यसपछि सामान्य रूपमा कार्यान्वयन गरिएको कोडमा समय मार्फत तिनीहरूको मूल्य निर्धारण गर्न। क्यास र गैर-क्यास डाटामा विश्लेषण पहुँच।

AMD Zen+ र Zen 2 प्रोसेसरहरूलाई असर गर्ने नयाँ कमजोरीको विशेषता भनेको CPUs ले माथिल्लो १६ बिट्सलाई बेवास्ता गर्दै अमान्य गैर-प्रामाणिक ठेगानाहरू प्रयोग गरेर मेमोरी पहुँच गर्ने सट्टा पढ्ने र लेख्ने कार्यहरूलाई अनुमति दिन्छ। यसैले, सट्टा कोड कार्यान्वयनको बेला, प्रोसेसरले सधैं तल्लो 16 बिटहरू मात्र प्रयोग गर्दछ, र ठेगानाको वैधता छुट्टै जाँच गरिन्छ। यदि, एसोसिएटिभ ट्रान्सलेसन बफर (TLB) मा भौतिक ठेगानामा गैर-क्यानोनिकल भर्चुअल ठेगाना अनुवाद गर्दा, ठेगानाको क्यानोनिकल भागमा मिल्दोजुल्दो फेला पर्यो भने, सट्टा लोड सञ्चालनले सामग्रीहरूलाई ध्यानमा नलिइकन मूल्य फिर्ता गर्नेछ। माथिल्लो १६ बिटको, जसले थ्रेडहरू बीच मेमोरी साझेदारीलाई बाइपास गर्न अनुमति दिन्छ। पछि, अपरेशन अवैध मानिनेछ र खारेज गरिनेछ, तर मेमोरी पहुँच पूरा हुनेछ र डाटा क्यासमा समाप्त हुनेछ।

प्रयोगको क्रममा, FLUSH+RELOAD क्यासको सामग्रीहरू निर्धारण गर्ने प्रविधि प्रयोग गरेर, शोधकर्ताहरूले लुकेका डाटा ट्रान्सफरको लागि 125 बाइट प्रति सेकेन्डको गतिमा च्यानल व्यवस्थित गर्न सक्षम भए। AMD चिप्सको अतिरिक्त, समस्याले सबै इंटेल प्रोसेसरहरूलाई पनि असर गर्छ, जुन क्लासिक मेल्टडाउन भेद्यताको लागि संवेदनशील छन्। उही प्रविधिहरू जसले मेल्टडाउन आक्रमणहरूलाई रोक्न मद्दत गर्दछ, जस्तै LFENCE निर्देशनहरू प्रयोग गरेर, यो नयाँ प्रकारको आक्रमणबाट जोगाउन प्रयोग गर्न सकिन्छ। उदाहरणका लागि, यदि Intel प्रोसेसरले मेल्टडाउन विरुद्ध हार्डवेयर सुरक्षा समावेश गर्दछ वा प्रणालीमा सफ्टवेयर सुरक्षा सक्षम गरिएको छ भने, त्यस्ता कन्फिगरेसनहरू नयाँ आक्रमण संस्करणको लागि संवेदनशील हुँदैनन्।

एकै समयमा, अन्वेषकहरूले नोट गर्छन् कि, इंटेल प्रोसेसरहरूको तुलनामा, AMD प्रोसेसरहरूको वास्तुकलाले वास्तविक आक्रमणहरू गर्ने सम्भावनालाई सीमित गर्दछ, तर तिनीहरूको प्रभावकारिता बढाउन अन्य माइक्रोआर्किटेक्चरल आक्रमणहरूको संयोजनमा नयाँ विधिको प्रयोगलाई बहिष्कार गर्दैन। विशेष गरी, प्रस्तावित आक्रमणले कर्नेल र अन्य प्रक्रियाहरूको मेमोरी क्षेत्रहरूको सामग्री निर्धारण गर्न अनुमति दिँदैन, तर उही भर्चुअल मेमोरी स्पेसमा चलिरहेको उही कार्यक्रमको अन्य थ्रेडहरूमा पहुँच प्राप्त गर्ने क्षमतामा सीमित छ।

जोखिम बिनाको कार्यक्रमसँग यसको थ्रेडहरूमा पहुँच प्राप्त गर्ने क्षमता भएको हुनाले, व्यावहारिक दृष्टिकोणबाट यो विधि स्यान्डबक्स अलगावलाई बाइपास गर्ने र तेस्रो-पक्षको कार्यान्वयनलाई अनुमति दिने कार्यक्रमहरूमा अन्य थ्रेडहरूको काममा हस्तक्षेप गर्नको लागि चासोको विषय हो। कोड, जस्तै वेब ब्राउजर र JIT इन्जिनहरू। अन्वेषकहरूले स्पाइडरमोन्की जाभास्क्रिप्ट इन्जिन र लिनक्स कर्नेलको आक्रमणको जोखिमको जाँच गरे, तर आक्रमण गर्न प्रयोग गर्न सकिने कमजोर कोड अनुक्रमहरू फेला पारेनन्। एप्लिकेसनहरू आक्रमण गर्नुको अतिरिक्त, यो विधि अन्य माइक्रोआर्किटेक्चरल कमजोरीहरूको शोषणको क्रममा प्रोसेसरको माइक्रोआर्किटेक्चरल तत्वहरू बीच अस्वीकार्य डेटा प्रवाहहरू बलियो बनाउन पनि प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru