Chiwopsezo cha gulu la Meltdown chapezeka mu ma processor a AMD kutengera Zen+ ndi Zen 2 microarchitectures.

Gulu la ofufuza ochokera ku Technical University of Dresden lazindikira chiwopsezo (CVE-2020-12965) mu mapurosesa a AMD kutengera Zen + ndi Zen 2 microarchitectures, zomwe zimalola gulu la Meltdown kuwukira. Poyamba zinkaganiziridwa kuti mapurosesa a AMD Zen + ndi Zen 2 sangakhale pachiwopsezo cha Meltdown, koma ofufuza adazindikira chinthu chomwe chimapangitsa kuti anthu azitha kulowa m'malo otetezedwa akamagwiritsa ntchito ma adilesi osakhala ovomerezeka.

Zomangamanga za AMD64 zimagwiritsa ntchito ma bits 48 okha a adilesi yeniyeni ndikunyalanyaza ma bits 16 otsala. Zimanenedwa kuti ma bits 48 mpaka 63 amayenera kukopera mtengo wa bit 47 (sign bit extension). Ngati chikhalidwechi chikuphwanyidwa ndikuyesa kupeza adilesi yokhala ndi zikhalidwe zosagwirizana ndi ma bits apamwamba, purosesa imapanga chosiyana. Kudzaza mobwerezabwereza ma bits apamwamba kumapangitsa kuti malo omwe akupezekapo agawidwe m'magulu awiri - apansi (kuchokera ku 0 mpaka 00007FFFFFFFFFFFFFF), momwe ma bits apamwamba amaikidwa ku ziro, ndi apamwamba (kuchokera ku FFFF800000000000 mpaka FFFFFFFFFFFFFFFFFFF), zigawo zonse zapamwamba zimayikidwa ku 1.

Maadiresi omwe akugwera mkati mwa midadada yotchulidwa amatchedwa ovomerezeka, ndipo maadiresi olakwika omwe ali ndi zolembera zapamtunda amatchedwa non-canonical. Ma adilesi otsika a ma adilesi ovomerezeka nthawi zambiri amaperekedwa kuti afufuze deta, ndipo mtundu wapamwamba umagwiritsidwa ntchito pa data ya kernel (kufikira maadiresi awa kuchokera kumalo ogwiritsira ntchito kumatsekedwa pamlingo wolekanitsa).

Chiwopsezo chapamwamba cha Meltdown chimachokera ku mfundo yakuti panthawi yongopeka ya malangizo, purosesa imatha kupeza malo achinsinsi ndikutaya zotsatira zake chifukwa mwayi wokhazikitsidwa umaletsa mwayi woterewu kuchokera kwa wogwiritsa ntchito. Mu pulogalamuyi, chipika chongophedwa mongopeka chimalekanitsidwa ndi code yayikulu ndi nthambi yokhazikika, yomwe nthawi zonse imayaka moto, koma chifukwa chakuti mawu okhazikika amagwiritsira ntchito mtengo wowerengeka womwe purosesa sakudziwa panthawi yoyeserera. kachidindo, zosankha zonse za nthambi zimachitika mongoganizira.

Popeza kuti ntchito zomwe zimachitidwa mongopeka zimagwiritsa ntchito cache yomweyo monga momwe amachitira malangizo, ndizotheka panthawi yongopeka kuyika zolembera mu cache zomwe zikuwonetsa zomwe zili m'malo okumbukira achinsinsi, ndiyeno pama code omwe amachitidwa kuti adziwe mtengo wake kudzera munthawi yake. kusanthula kumafikira ku data yosungidwa komanso yosasungidwa.

Chiwopsezo chatsopano chomwe chimakhudza mapurosesa a AMD Zen + ndi Zen 2 ndikuti ma CPU amalola zowerengera zongopeka komanso zolembera zomwe zimafikira kukumbukira pogwiritsa ntchito ma adilesi osavomerezeka, ndikungonyalanyaza ma 16 apamwamba. Chifukwa chake, pakupanga ma code ongoyerekeza, purosesa nthawi zonse amagwiritsa ntchito ma bits 48 otsika, ndipo kutsimikizika kwa adilesi kumafufuzidwa mosiyana. Ngati, pomasulira adilesi yosakhala ya canonical ku adilesi yeniyeni mu associative translation buffer (TLB), machesi apezeka mu gawo lovomerezeka la adilesi, ndiye kuti ntchito yongopeka idzabweza mtengowo popanda kuganizira zomwe zili mkati. za 16 bits zapamwamba, zomwe zimalola kugawana kukumbukira pakati pa ulusi. Pambuyo pake, ntchitoyi idzaonedwa kuti ndi yosavomerezeka ndikutayidwa, koma mwayi wokumbukira udzamalizidwa ndipo deta idzakhala mu cache.

Panthawi yoyesera, pogwiritsa ntchito njira yodziwira zomwe zili mu cache ya FLUSH + RELOAD, ochita kafukufuku adatha kukonza njira yotumizira deta yobisika pa liwiro la 125 bytes pamphindi. Kuphatikiza pa tchipisi ta AMD, vutoli limakhudzanso ma processor onse a Intel, omwe amatha kukhala pachiwopsezo cha Meltdown. Njira zomwezo zomwe zimathandiza kuletsa kuukira kwa Meltdown, monga kugwiritsa ntchito malangizo a LFENCE, angagwiritsidwe ntchito kuteteza ku mtundu watsopanowu. Mwachitsanzo, ngati purosesa ya Intel ikuphatikiza chitetezo cha Hardware ku Meltdown kapena pulogalamuyo ili ndi chitetezo cha pulogalamu, ndiye kuti masinthidwe otere sangatengeke ndi mtundu watsopano wowukira.

Panthawi imodzimodziyo, ofufuzawo amawona kuti, poyerekeza ndi mapurosesa a Intel, mapangidwe a mapurosesa a AMD amachepetsa kuthekera kochita kuukira kwenikweni, koma samapatula kugwiritsa ntchito njira yatsopano kuphatikiza ndi zida zina zazing'ono kuti awonjezere mphamvu zawo. Makamaka, kuukira kolingaliridwa sikulola kuti munthu adziwe zomwe zili m'malo okumbukira a kernel ndi njira zina, koma zimangokhala ndi mwayi wopeza ulusi wina wa pulogalamu yomweyi yomwe ikuyenda mumalo okumbukira omwewo.

Так как программа из без уязвимости имеет возможность получить доступ к своим потокам, то с практической стороны метод представляет интерес для обхода sandbox-изоляции и организации вмешательства в работу других потоков в программах, допускающих выполнение стороннего кода, таких как web-браузеры и JIT-движки. Исследователи изучили подверженность атаке JavaScript-движка SpiderMonkey и ядра Linux, но не нашли уязвимых последовательностей кода, при помощи которых можно было бы совершить атаку. Помимо атаки на приложения метод также может применяться для форсирования недопустимых потоков данных между микроархитектурными элементами процессора в процессе эксплуатации других микроархитектурных уязвимостей.

Source: opennet.ru