Reptar ਕਮਜ਼ੋਰੀ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ

ਗੂਗਲ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਟੇਵਿਸ ਓਰਮੰਡੀ ਨੇ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ (CVE-2023-23583) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜਿਸਦਾ ਕੋਡਨੇਮ Reptar ਹੈ, ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਬੰਧਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਚਲਾਉਣ ਵਾਲੇ ਕਲਾਉਡ ਸਿਸਟਮਾਂ ਲਈ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਗੈਰ-ਪ੍ਰਾਪਤ ਮਹਿਮਾਨ ਸਿਸਟਮਾਂ ਵਿੱਚ ਕੁਝ ਓਪਰੇਸ਼ਨ ਕਰਨ ਵੇਲੇ ਸਿਸਟਮ ਨੂੰ ਹੈਂਗ ਜਾਂ ਕਰੈਸ਼ ਕਰ ਸਕਦੀ ਹੈ। ਇੱਕ ਉਪਯੋਗਤਾ ਜੋ ਸ਼ੋਸ਼ਣ ਲਈ ਸ਼ਰਤਾਂ ਬਣਾਉਂਦੀ ਹੈ, ਨੂੰ ਟੈਸਟਿੰਗ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰਿੰਗ 3 ਤੋਂ ਰਿੰਗ 0 (CPL0) ਤੱਕ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਪੱਧਰ 'ਤੇ ਡੀਬੱਗਿੰਗ ਵਿੱਚ ਮੁਸ਼ਕਲਾਂ ਦੇ ਕਾਰਨ ਇਸ ਦ੍ਰਿਸ਼ ਦੀ ਅਜੇ ਤੱਕ ਅਭਿਆਸ ਵਿੱਚ ਪੁਸ਼ਟੀ ਨਹੀਂ ਹੋਈ ਹੈ। ਇੰਟੇਲ ਵਿਖੇ ਅੰਦਰੂਨੀ ਜਾਂਚ ਨੇ ਕੁਝ ਸ਼ਰਤਾਂ ਅਧੀਨ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਲਈ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਵੀ ਕੀਤਾ।

ਖੋਜਕਰਤਾ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਕਮਜ਼ੋਰੀ ਇੰਟੇਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਆਈਸ ਲੇਕ, ਰਾਕੇਟ ਲੇਕ, ਟਾਈਗਰ ਲੇਕ, ਰੈਪਟਰ ਲੇਕ, ਐਲਡਰ ਲੇਕ ਅਤੇ ਸੈਫਾਇਰ ਰੈਪਿਡਜ਼ ਪਰਿਵਾਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਇੰਟੇਲ ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇਹ ਮੁੱਦਾ 10ਵੀਂ ਪੀੜ੍ਹੀ (ਆਈਸ ਲੇਕ) ਇੰਟੇਲ ਕੋਰ ਪ੍ਰੋਸੈਸਰਾਂ ਅਤੇ ਤੀਜੀ ਪੀੜ੍ਹੀ ਦੇ ਜ਼ੀਓਨ ਸਕੇਲੇਬਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਜ਼ੀਓਨ ਈ/ਡੀ/ਡਬਲਯੂ ਪ੍ਰੋਸੈਸਰਾਂ (ਆਈਸ ਲੇਕ, ਸਕਾਈਲੇਕ, ਹੈਸਵੈੱਲ, ਬ੍ਰੌਡਵੈੱਲ, ਸਕਾਈਲੇਕ, ਸੈਫਾਇਰ ਰੈਪਿਡਜ਼, ਐਮਰਾਲਡ ਰੈਪਿਡਜ਼, ਕੈਸਕੇਡ ਲੇਕ, ਕੂਪਰ ਲੇਕ, ਕੋਮੇਟ ਲੇਕ, ਰਾਕੇਟ ਲੇਕ), ਅਤੇ ਐਟਮ ਪ੍ਰੋਸੈਸਰਾਂ (ਅਪੋਲੋ ਲੇਕ, ਜੈਸਪਰ ਲੇਕ, ਐਰੀਜ਼ੋਨਾ ਬੀਚ, ਐਲਡਰ ਲੇਕ, ਪਾਰਕਰ ਰਿਜ, ਸਨੋ ਰਿਜ, ਐਲਖਾਰਟ ਲੇਕ ਅਤੇ ਡੇਨਵਰਟਨ) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਕੱਲ੍ਹ ਦੇ ਮਾਈਕ੍ਰੋਕੋਡ ਅਪਡੇਟ 20231114 ਵਿੱਚ ਠੀਕ ਕੀਤੀ ਗਈ ਸੀ।

ਇਹ ਕਮਜ਼ੋਰੀ ਇੱਕ ਖਾਸ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਸਥਿਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਿੱਥੇ "REP MOVSB" ਹਦਾਇਤ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਇੱਕ ਬੇਲੋੜੇ "REX" ਪ੍ਰੀਫਿਕਸ ਨਾਲ ਏਨਕੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਨਹੀਂ ਹੁੰਦਾ। ਇਹ ਮੁੱਦਾ ਬੇਲੋੜੇ ਪ੍ਰੀਫਿਕਸ ਦੀ ਜਾਂਚ ਦੌਰਾਨ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਜਿਸਨੂੰ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਅਜੀਬ ਪ੍ਰਭਾਵਾਂ ਵੱਲ ਲੈ ਗਿਆ, ਜਿਵੇਂ ਕਿ ਬਿਨਾਂ ਸ਼ਰਤ ਜੰਪਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਅਤੇ xsave ਅਤੇ ਕਾਲ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਪੁਆਇੰਟਰ ਸੇਵਿੰਗ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣਾ। ਹੋਰ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ "REP MOVSB" ਹਦਾਇਤ ਵਿੱਚ ਇੱਕ ਬੇਲੋੜਾ ਪ੍ਰੀਫਿਕਸ ਜੋੜਨ ਨਾਲ ROB (ReOrder Buffer) ਦੀ ਸਮੱਗਰੀ ਖਰਾਬ ਹੋ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਹਦਾਇਤਾਂ ਦੇ ਆਰਡਰ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਗਲਤੀ MOVSB ​​ਨਿਰਦੇਸ਼ ਆਕਾਰ ਦੀ ਗਲਤ ਗਣਨਾ ਕਾਰਨ ਹੋਈ ਮੰਨੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਕਾਰਨ MOVSB ​​ਤੋਂ ਬਾਅਦ ROB ਬਫਰ ਨੂੰ ਲਿਖੇ ਗਏ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਸੰਬੋਧਨ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਪ੍ਰੀਫਿਕਸ ਅਤੇ ਹਦਾਇਤ ਪੁਆਇੰਟਰ ਦੀ ਗਲਤ ਅਲਾਈਨਮੈਂਟ ਹੁੰਦੀ ਹੈ। ਇਹ ਡੀਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਇੱਕ ਇਕਸਾਰ ਸਥਿਤੀ ਦੀ ਬਾਅਦ ਦੀ ਬਹਾਲੀ ਦੇ ਨਾਲ ਵਿਚਕਾਰਲੇ ਗਣਨਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਤੱਕ ਸੀਮਿਤ ਹੋ ਸਕਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਕਰੈਸ਼ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕੋਰਾਂ ਜਾਂ SMT ਥ੍ਰੈੱਡਾਂ 'ਤੇ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣਨ ਲਈ ਕਾਫ਼ੀ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru