ਕਰਨਲ ਕਮਜ਼ੋਰੀ Linux 6.2, ਜੋ ਸਪੈਕਟਰ v2 ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

ਮੂਲ ਵਿੱਚ Linux 6.2 ਵਿੱਚ, ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-1998) ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਸਪੈਕਟਰ v2 ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰਦੀ ਹੈ, ਜੋ ਵੱਖ-ਵੱਖ SMT ਜਾਂ ਹਾਈਪਰ-ਥ੍ਰੈਡਿੰਗ ਥ੍ਰੈੱਡਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਪਰ ਇੱਕੋ ਭੌਤਿਕ ਪ੍ਰੋਸੈਸਰ ਕੋਰ 'ਤੇ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਕਲਾਉਡ ਸਿਸਟਮਾਂ ਵਿੱਚ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਲੀਕ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਮੁੱਦਾ ਸਿਰਫ਼ ਕਰਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। Linux 6.2 ਅਤੇ ਇਹ ਸਪੈਕਟਰ v2 ਸੁਰੱਖਿਆ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ ਮਹੱਤਵਪੂਰਨ ਓਵਰਹੈੱਡ ਨੂੰ ਘਟਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਅਨੁਕੂਲਨ ਦੇ ਗਲਤ ਲਾਗੂਕਰਨ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਪ੍ਰਯੋਗਾਤਮਕ ਕਰਨਲ ਸ਼ਾਖਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਹੈ। Linux 6.3.

ਸਪੈਕਟਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਯੂਜ਼ਰ-ਸਪੇਸ ਪ੍ਰਕਿਰਿਆਵਾਂ prctl PR_SET_SPECULATION_CTRL ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੱਟੇਬਾਜ਼ੀ ਨਿਰਦੇਸ਼ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਅਯੋਗ ਕਰ ਸਕਦੀਆਂ ਹਨ ਜਾਂ seccomp-ਅਧਾਰਿਤ ਸਿਸਟਮ ਕਾਲ ਫਿਲਟਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, 6.2 ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਗਲਤ ਅਨੁਕੂਲਤਾ ਜਿਸਨੇ ਇਸ ਮੁੱਦੇ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ, ਨੇ ਇਸਨੂੰ ਢੁਕਵੀਂ ਸੁਰੱਖਿਆ ਤੋਂ ਬਿਨਾਂ ਛੱਡ ਦਿੱਤਾ। ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਪ੍ਰਮੁੱਖ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ, prctl ਰਾਹੀਂ ਸਪੈਕਟਰ-BTI ਅਟੈਕ ਬਲਾਕਿੰਗ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਦੇ ਬਾਵਜੂਦ। ਕਮਜ਼ੋਰੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਵੀ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ ਸਰਵਰ ਕਰਨਲ 6.2 ਦੇ ਨਾਲ, ਜੋ ਲੋਡ ਕਰਨ ਵੇਲੇ "spectre_v2=ibrs" ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇਹ ਕਮਜ਼ੋਰੀ IBRS ਜਾਂ eIBRS ਸੁਰੱਖਿਆ ਮੋਡਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਅਨੁਕੂਲਨ ਤੋਂ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਜੋ ਸਿੰਗਲ ਥ੍ਰੈਡ ਇਨਡਾਇਰੈਕਟ ਬ੍ਰਾਂਚ ਪ੍ਰੀਡਿਕਟਰਸ (STIBP) ਵਿਧੀ ਨੂੰ ਅਯੋਗ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ ਇੱਕੋ ਸਮੇਂ ਮਲਟੀਥ੍ਰੈਡਿੰਗ (SMT ਜਾਂ ਹਾਈਪਰ-ਥ੍ਰੈਡਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। ਹਾਲਾਂਕਿ, ਸਿਰਫ਼ eIBRS ਮੋਡ ਹੀ ਥ੍ਰੈੱਡਾਂ ਵਿਚਕਾਰ ਲੀਕ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, IBRS ਮੋਡ ਨਹੀਂ, ਕਿਉਂਕਿ IBRS ਬਿੱਟ, ਜੋ ਕਿ ਲਾਜ਼ੀਕਲ ਕੋਰਾਂ ਵਿਚਕਾਰ ਲੀਕ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਸਪੇਸ ਨੂੰ ਨਿਯੰਤਰਣ ਵਾਪਸ ਕਰਨ ਵੇਲੇ ਪ੍ਰਦਰਸ਼ਨ ਕਾਰਨਾਂ ਕਰਕੇ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਥ੍ਰੈੱਡ ਸਪੈਕਟਰ v2 ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਰਹਿ ਜਾਂਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru