Reptar ਕਮਜ਼ੋਰੀ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ

Tavis Ormandy, Google ਦੇ ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ, ਨੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ (CVE-2023-23583) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਕੋਡਨੇਮ Reptar, ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਚਲਾਉਣ ਵਾਲੇ ਕਲਾਉਡ ਸਿਸਟਮਾਂ ਲਈ ਖ਼ਤਰਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਸਿਸਟਮ ਨੂੰ ਲਟਕਣ ਜਾਂ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜਦੋਂ ਕੁਝ ਓਪਰੇਸ਼ਨ ਗੈਰ-ਪ੍ਰਾਪਤ ਗੈਸਟ ਸਿਸਟਮਾਂ 'ਤੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ ਉਪਯੋਗਤਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਦੇ ਪ੍ਰਗਟਾਵੇ ਲਈ ਹਾਲਾਤ ਬਣਾਉਂਦੀ ਹੈ।

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਤੀਜੇ ਤੋਂ ਜ਼ੀਰੋ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰਿੰਗ (CPL0) ਤੱਕ ਵਧਾਉਣ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣਾਂ ਤੋਂ ਬਚਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਪੱਧਰ 'ਤੇ ਡੀਬੱਗਿੰਗ ਦੀਆਂ ਮੁਸ਼ਕਲਾਂ ਕਾਰਨ ਅਭਿਆਸ ਵਿੱਚ ਇਸ ਦ੍ਰਿਸ਼ ਦੀ ਅਜੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। Intel 'ਤੇ ਇੱਕ ਅੰਦਰੂਨੀ ਸਮੀਖਿਆ ਨੇ ਕੁਝ ਸ਼ਰਤਾਂ ਅਧੀਨ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵੀ ਦਿਖਾਇਆ।

ਖੋਜਕਰਤਾ ਦੇ ਅਨੁਸਾਰ, ਕਮਜ਼ੋਰੀ ਇੰਟੈਲ ਆਈਸ ਲੇਕ, ਰਾਕੇਟ ਲੇਕ, ਟਾਈਗਰ ਲੇਕ, ਰੈਪਟਰ ਲੇਕ, ਐਲਡਰ ਲੇਕ ਅਤੇ ਸੈਫਾਇਰ ਰੈਪਿਡਸ ਪ੍ਰੋਸੈਸਰ ਪਰਿਵਾਰਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹੈ। ਇੰਟੇਲ ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਇਹ ਸਮੱਸਿਆ ਇੰਟੇਲ ਕੋਰ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ 10ਵੀਂ ਪੀੜ੍ਹੀ (ਆਈਸ ਲੇਕ) ਅਤੇ Xeon ਸਕੇਲੇਬਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਤੀਜੀ ਪੀੜ੍ਹੀ ਦੇ ਨਾਲ-ਨਾਲ Xeon E/D/W ਪ੍ਰੋਸੈਸਰਾਂ (ਆਈਸ ਲੇਕ, ਸਕਾਈਲੇਕ, ਹੈਸਵੇਲ, ਬ੍ਰਾਡਵੇਲ) ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। , Skylake, Sapphire Rapids, Emerald Rapids, Cascade Lake, Cooper Lake, Comet Lake, Rocket Lake) ਅਤੇ Atom (Apollo Lake, Jasper Lake, Arizona Beach, Alder Lake, Parker Ridge, Snow Ridge, Elkhart Lake and Denverton)। ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਕੱਲ੍ਹ ਦੇ ਮਾਈਕ੍ਰੋਕੋਡ ਅਪਡੇਟ 20231114 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਕੁਝ ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਹਾਲਾਤਾਂ ਵਿੱਚ, "REP MOVSB" ਹਦਾਇਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨੂੰ ਇੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ "REX" ਅਗੇਤਰ ਨਾਲ ਏਨਕੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਵਿਵਹਾਰ ਹੁੰਦਾ ਹੈ। ਰਿਡੰਡੈਂਟ ਅਗੇਤਰਾਂ ਦੀ ਜਾਂਚ ਦੌਰਾਨ ਸਮੱਸਿਆ ਲੱਭੀ ਗਈ ਸੀ, ਜਿਸ ਨੂੰ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਅਜੀਬ ਪ੍ਰਭਾਵ ਪੈਦਾ ਹੋਏ, ਜਿਵੇਂ ਕਿ ਬਿਨਾਂ ਸ਼ਰਤ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਅਤੇ xsave ਅਤੇ ਕਾਲ ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਪੁਆਇੰਟਰ ਨੂੰ ਤੋੜਨਾ। ਹੋਰ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ "REP MOVSB" ਹਦਾਇਤਾਂ ਵਿੱਚ ਇੱਕ ਬੇਲੋੜਾ ਅਗੇਤਰ ਜੋੜਨਾ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਆਰਡਰ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ROB (ਰੀਆਰਡਰ ਬਫਰ) ਬਫਰ ਦੀ ਸਮੱਗਰੀ ਵਿੱਚ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ।

ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਗਲਤੀ "MOVSB" ਨਿਰਦੇਸ਼ ਦੇ ਆਕਾਰ ਦੀ ਗਲਤ ਗਣਨਾ ਕਰਕੇ ਹੋਈ ਹੈ, ਜਿਸ ਨਾਲ MOVSB ​​ਦੇ ਬਾਅਦ ROB ਬਫਰ ਨੂੰ ਲਿਖੇ ਗਏ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਐਡਰੈਸਿੰਗ ਦੀ ਉਲੰਘਣਾ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਔਫਸੈੱਟ ਹਦਾਇਤ ਪੁਆਇੰਟਰ ਦਾ. ਅਜਿਹਾ ਡੀਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਅਟੁੱਟ ਅਵਸਥਾ ਦੀ ਬਾਅਦ ਵਿੱਚ ਬਹਾਲੀ ਦੇ ਨਾਲ ਵਿਚਕਾਰਲੇ ਗਣਨਾਵਾਂ ਦੇ ਵਿਘਨ ਤੱਕ ਸੀਮਿਤ ਹੋ ਸਕਦਾ ਹੈ। ਪਰ ਜੇਕਰ ਤੁਸੀਂ ਇੱਕੋ ਸਮੇਂ ਇੱਕ ਤੋਂ ਵੱਧ ਕੋਰ ਜਾਂ SMT ਥਰਿੱਡਾਂ ਨੂੰ ਕ੍ਰੈਸ਼ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਕਰੈਸ਼ ਹੋਣ ਲਈ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਸਥਿਤੀ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru