{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"Kwetsbaarheden in het eBPF-systeem, waardoor beveiliging tegen Spectre-aanvallen kan worden omzeild","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er is een kwetsbaarheid ontdekt in de Linux-kernel (CVE-2021-33624) die de eBPF-subsysteem gebruikt om de bescherming tegen Spectre-kwetsbaarheden te omzeilen, waardoor het mogelijk wordt om de inhoud van het geheugen te bepalen door voorwaarden te cre\u00ebren voor speculatieve uitvoering van bepaalde operaties. Voor een Spectre-aanval is het noodzakelijk dat in bevoorrechte code een bepaalde reeks commando's aanwezig is die leidt tot speculatieve uitvoering van instructies. Door te manipuleren met de verzonden BPF-programma's kan men dergelijke instructies in eBPF genereren en lekkages van de inhoud van de kernel en willekeurige gebieden van fysiek geheugen via zijkanalen teweegbrengen. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door tekortkomingen in de verifier die wordt gebruikt voor het opsporen van fouten en ongepaste activiteiten in BPF-programma's. De verifier doorloopt mogelijke uitvoeringspaden van de code, maar slaat vertakkingsopties over die semantisch onjuist zijn voor de architectuur van de instructieset. Bij de uitvoering van een BPF-programma kunnen dergelijke vertakkingsopties, die niet door de verifier zijn overwogen, verkeerd worden voorspeld door de processor en in speculative mode worden uitgevoerd. Bijvoorbeeld, bij de analyse van de operatie \"load\" gaat de verifier ervan uit dat in de instructie een register met een adres wordt gebruikt, waarvan de waarde altijd binnen bepaalde grenzen ligt, maar een aanvaller kan omstandigheden cre\u00ebren waarbij de processor de operatie speculatief probeert uit te voeren met een adres dat niet aan de controlevoorwaarden voldoet. <\/p>\n
Het probleem doet zich voor vanaf de release van kernel 4.15 en is verholpen in de vorm van patches (1, 2, 3, 4). In de distributies blijft de kwetsbaarheid momenteel onopgelost (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
Daarnaast kan een opmerking worden gemaakt over de impact op de prestaties van maatregelen ter bescherming tegen Spectre-kwetsbaarheden. In de opmerking zijn de resultaten van de optimalisatie van de debugger rr (Record and Replay) samengevat, die ooit door Mozilla is ontwikkeld voor het debuggen van moeilijk te reproduceren fouten in Firefox. Het cachen van systeemaanroepen die worden gebruikt om de aanwezigheid van mappen te controleren, heeft de uitvoeringstijd van de operatie \"rr sources\" voor een testproject van 3 minuten en 19 seconden tot 36 seconden weten te verkorten. <\/p>\n
De auteur van de optimalisatie wilde onderzoeken hoe de prestaties zouden veranderen na het uitschakelen van de bescherming tegen Spectre. Na het opstarten van het systeem met de parameter \"mitigations=off\" bedroeg de tijd voor de uitvoering van \"rr sources\" zonder optimalisatie 2 minuten en 5 seconden (1,6 keer sneller), en met optimalisatie \u2014 33 seconden (9% sneller). Interessant is dat het uitschakelen van de bescherming tegen Spectre niet alleen de uitvoeringstijd van de code op kernel-niveau met 1,4 keer verkortte (van 2m9s naar 1m32s), maar ook de uitvoeringstijd in de gebruikersruimte met de helft verminderde (van 1m9s naar 0m33s), vermoedelijk door een afname van de effici\u00ebntie van de CPU-cache en TLB-flushes bij ingeschakelde bescherming tegen Spectre. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"