{"id":36892,"date":"2019-10-31T22:14:35","date_gmt":"2019-10-31T19:14:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu\/"},"modified":"2019-10-31T22:14:35","modified_gmt":"2019-10-31T19:14:35","slug":"swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","title":{"rendered":"SWAPGS \u2014 nieuwe kwetsbaarheid in de mechanismen voor speculatieve uitvoering van CPU's","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van Bitdefender hebben aangetoond<\/a><\/noindex> een nieuwe kwetsbaarheid (CVE-2019-1125<\/a><\/noindex>) in de mechanismen voor speculatieve uitvoering van instructies in moderne CPU's, genaamd SWAPGS, verwijzend naar de procesinstructie die het probleem veroorzaakt. De kwetsbaarheid toe<\/a><\/noindex> staat een niet-geprivilegieerde aanvaller toe om de inhoud van kernelgeheugengebieden of draaiende virtuele machines te bepalen. Het probleem is bevestigd<\/a><\/noindex> in Intel-processors (x86_64) en gedeeltelijk aan<\/noindex> in AMD-processors, waarvoor de primaire aanvalsvector zich niet manifesteert. Eerdere tegenmaatregelen voor de kwetsbaarheden Spectre en Meltdown beschermen niet tegen de SWAPGS-aanval bij het gebruik van Intel-processors, maar voor Linux, ChromeOS, Android en Windows zijn al oplossingen voorgesteld.<\/p>\n

De kwetsbaarheid valt onder de klasse Spectre v1 en is gebaseerd op het idee van het herstellen van gegevens uit de procesorkooi die overblijven na de speculatieve uitvoering van instructies. De voorspellingsmodules van moderne CPU's passen speculatieve uitvoering toe van enkele instructies waarvan waarschijnlijk wordt verwacht dat ze worden uitgevoerd, maar wachten niet op de berekening van alle factoren die hun uitvoering bepalen (bijvoorbeeld wanneer de overgangsvoorwaarden of toegangsparameters nog niet zijn berekend). Als de voorspelling niet wordt bevestigd, werpt de processor het resultaat van de speculatieve uitvoering af, maar de tijdens dit proces verwerkte gegevens blijven in de procesorkooi en kunnen worden hersteld met behulp van methoden die de inhoud van de kooi bepalen via zij-tactieken, die de toegangstijd tot gecachte en niet-gecacheerde gegevens analyseren. <\/p>\n

De eigenschap van de nieuwe aanval is het gebruik van een lek dat optreedt tijdens de speculatieve uitvoering van de instructie SWAPGS, die in besturingssystemen wordt gebruikt om de waarde van de GS-register te vervangen bij de overgang van controle van de gebruikersruimte naar de kernel van het besturingssysteem (de gebruikte waarde van GS in de gebruikersruimte wordt vervangen door de waarde die wordt gebruikt bij operaties in de kernel). In de Linux-kernel bevat GS een per_cpu-pointer die wordt gebruikt voor toegang tot kerngegevens, terwijl in de gebruikersruimte pointers naar TLS (Thread Local Storage) worden bewaard. <\/p>\n

Om dubbele aanroep van de SWAPGS-instructie te voorkomen bij herhaalde toegang tot de kernel vanuit de kernruimte of wanneer er code wordt uitgevoerd die geen wijziging van het GS-register vereist, wordt er v\u00f3\u00f3r de instructie een controle en voorwaardelijke sprong uitgevoerd. Het mechanisme voor speculatieve uitvoering gaat vooruit met de uitvoering van de code met de SWAPGS-instructie, zonder te wachten op het resultaat van de controle, en als de gekozen tak niet bevestigd wordt, wordt het resultaat verworpen. Zo kan het gebeuren dat speculatief een tak wordt gekozen die geen uitvoering van SWAPGS voorziet, maar tijdens de speculatieve uitvoering de waarde van het GS-register wordt gewijzigd door de SWAPGS-instructie en gebruikt wordt in afhankelijke geheugenoperaties, die in de CPU-cache worden opgeslagen. <\/p>\n

Onderzoekers hebben twee aanvalscenario's voorgesteld waarvoor prototypes van exploits zijn voorbereid. Het eerste scenario is gebaseerd op de situatie waarin de SWAPGS-instructie niet speculatief wordt uitgevoerd, hoewel deze wordt gebruikt tijdens de feitelijke uitvoering, en het tweede scenario is het tegenovergestelde, waarin de SWAPGS-instructie speculatief wordt uitgevoerd, hoewel dit feitelijk niet zou moeten. Voor elk scenario zijn er twee exploitatievarianten: de aanvaller kan een waarde op een bepaald adres in de kernel bepalen en de aanvaller kan een bepaalde waarde op willekeurige adressen in de kernel zoeken. Het uitvoeren van de aanval kost veel tijd en om een lek te organiseren, kan het nodig zijn de exploit gedurende enkele uren uit te voeren. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

In de Linux-kernel is er een probleem opgelost<\/a><\/noindex> door wijziging van de logica van de aanroep van de SWAPGS-instructie (blokkeren van speculatieve uitvoering), vergelijkbaar met de oplossing van andere kwetsbaarheden in de Spectre v1-klasse. Er wordt aangenomen dat de toegevoegde bescherming minimaal invloed zal hebben op de prestaties van typische werkbelasting. De vertraging vindt plaats tijdens de omschakeling tussen de gebruikersruimte en de kernel, wat kan leiden tot verminderde prestaties, bijvoorbeeld bij intensieve uitvoering van systeemaanroepen vanuit een applicatie of bij frequente generatie van NMI en onderbrekingen. <\/p>\n

De oplossing vereist de installatie van een kernelupdate in zowel het host-systeem als in de gastomgevingen, gevolgd door een herstart van het systeem. Om de bescherming in Linux uit te schakelen, kan de optie «nospectre_v1» worden gebruikt, die ook de maatregelen voor het blokkeren van de SWAPGS-kwetsbaarheid uitschakelt. De oplossing is beschikbaar als patch<\/a><\/noindex> voor de Linux-kernel, die al is opgenomen in de versies 4.19.65<\/a><\/noindex>, 5.2.7<\/a><\/noindex>, 4.14.137, 4.9.188 en 4.4.188. Updates voor Linux-distributies zijn nog niet uitgebracht (Debian<\/a><\/noindex>, RHEL<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch Linux<\/a><\/noindex>, SUSE\/openSUSE<\/a><\/noindex>, Ubuntu<\/a><\/noindex>). In Windows is het probleem zonder veel publiciteit opgelost in de update van juli<\/a><\/noindex>. Google De belangrijkste afnemer van de oplossingen voor het minen van Grin beschouwt de ontwikkelaar als de thuisgebruiker. Hiervoor heeft Innosilicon een ASIC-miner ontwikkeld in de vormfactor van een PCIe-adapter, die qua grootte en vorm lijkt op een videokaart. De prijs voor de pre-order, die voor het einde van april geplaatst moet worden, bedraagt $800. De leveringen van de oplossing beginnen in augustus. Het kopen van de miner na de start van de leveringen kost al $1200. Deze en andere miners ondersteunen de hashing-algoritmes Cuckatoo31+ en Cuckatoo32+ (net als Cuckatoo29\/30). Tot april 2020 zullen alle algoritmes behalve Cuckatoo32+ uit gebruik worden genomen, maar de apparatuur van Innosilicon verliest niet aan relevantie, omdat deze al het algoritme Cuckatoo32+ ondersteunt. Overigens is de garantie op de apparatuur bij het plaatsen van de pre-order verlengd van 6 naar 9 maanden, wat een aangename aanvulling zal zijn op de directe kortingen.<\/a><\/noindex> heeft de correctie voor kernel 4.19 geleverd, die wordt meegeleverd met ChromeOS en Android<\/a><\/noindex>.<\/p>\n

Volgens onderzoekers van Bitdefender was Intel al in augustus vorig jaar op de hoogte van het probleem. Het probleem moest softwarematig worden opgelost, waarvoor ontwikkelaars van Microsoft, Google en de Linux-kernel zijn betrokken bij de geco\u00f6rdineerde ontwikkeling van de correctie. Oude Intel-processoren, tot Ivy Bridge, zijn aanzienlijk moeilijker te exploiteren vanwege het ontbreken van ondersteuning voor de WRGSBASE-instructie die in de exploit is gebruikt. Systemen met ARM, POWER, SPARC, MIPS en RISC-V zijn niet vatbaar voor het probleem, aangezien ze de SWAPGS-instructie niet ondersteunen.<\/p>\n

Het probleem vormt vooral een bedreiging voor bezitters van Intel-processoren -
\n op systemen van AMD kon alleen het tweede aanvalsscenario worden gereproduceerd, dat is beperkt tot de speculatieve verwerking van de basiswaarde van de GS-register, wat kan worden gebruikt om bepaalde waarden in willekeurige geheugengebieden te vinden. Om deze aanvalsmethode te blokkeren voldoende<\/noindex> bestaande methoden voor bescherming tegen Spectre v1-kwetsbaarheden. <\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Bitdefender \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2019-1125) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 CPU, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0438\u043c\u044f SWAPGS, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438, \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043e\u0431\u043b\u0430\u0441\u0442\u0435\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0438\u043b\u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 Intel (x86_64) \u0438 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b AMD, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47SWAPGS \u2014 een nieuwe kwetsbaarheid in het mechanisme van speculatieve uitvoering van CPU | ProHoster","description":"Onderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid ontdekt (","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SWAPGS \u2014 \u043d\u043e\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043f\u0435\u043a\u0443\u043b\u044f\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f CPU | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Bitdefender \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/swapgs-novaya-uyazvimost-v-mehanizme-spekulyativnogo-vypolneniya-cpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:35+00:00","article:modified_time":"2019-10-31T19:14:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:14:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:22","updated":"2026-01-22 05:14:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=36892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=36892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=36892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=36892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}