ਲੀਨਕਸ 6.2 ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਪੈਕਟਰ v2 ਹਮਲੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ 6.2 ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-1998) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਸਪੈਕਟਰ v2 ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ SMT ਜਾਂ ਹਾਈਪਰ ਥ੍ਰੈਡਿੰਗ ਥ੍ਰੈਡਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਉਸੇ ਭੌਤਿਕ ਪ੍ਰੋਸੈਸਰ 'ਤੇ। ਕੋਰ. ਕਮਜ਼ੋਰੀ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਕਲਾਉਡ ਸਿਸਟਮਾਂ ਵਿੱਚ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਲੀਕ ਹੋਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ ਲੀਨਕਸ 6.2 ਕਰਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਸਪੈਕਟਰ v2 ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਮਹੱਤਵਪੂਰਨ ਓਵਰਹੈੱਡ ਨੂੰ ਘਟਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਅਨੁਕੂਲਨ ਦੇ ਗਲਤ ਲਾਗੂਕਰਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਲੀਨਕਸ 6.3 ਕਰਨਲ ਦੀ ਪ੍ਰਯੋਗਾਤਮਕ ਸ਼ਾਖਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ, ਸਪੈਕਟਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਪ੍ਰਕਿਰਿਆਵਾਂ prctl PR_SET_SPECULATION_CTRL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜਾਂ seccomp ਵਿਧੀ ਦੇ ਅਧਾਰ ਤੇ ਸਿਸਟਮ ਕਾਲ ਫਿਲਟਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, prctl ਦੁਆਰਾ ਸਪੈਕਟਰ-BTI ਅਟੈਕ ਬਲਾਕਿੰਗ ਮੋਡ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਕਰਨਲ 6.2 ਵਿੱਚ ਗਲਤ ਅਨੁਕੂਲਤਾ ਨੇ ਘੱਟੋ ਘੱਟ ਇੱਕ ਪ੍ਰਮੁੱਖ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸਹੀ ਸੁਰੱਖਿਆ ਤੋਂ ਬਿਨਾਂ ਛੱਡ ਦਿੱਤਾ। ਕਮਜ਼ੋਰੀ ਕਰਨਲ 6.2 ਵਾਲੇ ਰੈਗੂਲਰ ਸਰਵਰਾਂ 'ਤੇ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਜਦੋਂ ਉਹਨਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਲਈ “spectre_v2=ibrs” ਸੈਟਿੰਗ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦਾ ਨਿਚੋੜ ਇਹ ਹੈ ਕਿ IBRS ਜਾਂ eIBRS ਸੁਰੱਖਿਆ ਮੋਡਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਪੇਸ਼ ਕੀਤੇ ਗਏ ਅਨੁਕੂਲਨ ਨੇ STIBP (ਸਿੰਗਲ ਥ੍ਰੈੱਡ ਅਸਿੱਧੇ ਸ਼ਾਖਾ ਪੂਰਵ-ਅਨੁਮਾਨ) ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ, ਜੋ ਕਿ ਇੱਕੋ ਸਮੇਂ ਮਲਟੀਥ੍ਰੇਡਿੰਗ ਤਕਨਾਲੋਜੀ (SMT ਜਾਂ ਹਾਈਪਰ-) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। ਥ੍ਰੈਡਿੰਗ). ਹਾਲਾਂਕਿ, ਸਿਰਫ eIBRS ਮੋਡ ਥਰਿੱਡਾਂ ਦੇ ਵਿਚਕਾਰ ਲੀਕ ਹੋਣ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ IBRS ਮੋਡ ਨਹੀਂ, ਕਿਉਂਕਿ ਇਸ ਕੇਸ ਵਿੱਚ IBRS ਬਿੱਟ, ਜੋ ਕਿ ਲਾਜ਼ੀਕਲ ਕੋਰਾਂ ਵਿਚਕਾਰ ਲੀਕੇਜ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਨੂੰ ਪ੍ਰਦਰਸ਼ਨ ਕਾਰਨਾਂ ਕਰਕੇ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕੰਟਰੋਲ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਵਾਪਸ ਆਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਥਰਿੱਡ ਸਪੈਕਟਰ v2 ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ।

ਸਰੋਤ: opennet.ru