Intel ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ MMIO ਵਿਧੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਇੰਟੇਲ ਨੇ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਢਾਂਚੇ ਦੁਆਰਾ ਡਾਟਾ ਲੀਕ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ MMIO (ਮੈਮੋਰੀ ਮੈਪਡ ਇਨਪੁਟ ਆਉਟਪੁੱਟ) ਵਿਧੀ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਦੂਜੇ CPU ਕੋਰਾਂ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕਮਜ਼ੋਰੀਆਂ ਹੋਰ ਪ੍ਰਕਿਰਿਆਵਾਂ, Intel SGX ਐਨਕਲੇਵਜ਼, ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਸਿਰਫ਼ Intel CPUs ਲਈ ਖਾਸ ਹਨ; ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਪ੍ਰੋਸੈਸਰ ਕਮਜ਼ੋਰੀਆਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਕਮਜ਼ੋਰੀਆਂ ਵੱਖ-ਵੱਖ Intel CPUs ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ Haswell, Skylake, IceLake, Broadwell, Lakefield, Kabylake, Cometlake ਅਤੇ Rocketlake microarchitectures, ਨਾਲ ਹੀ Xeon EP/EX, ਸਕੇਲੇਬਲ ਅਤੇ ਕੁਝ ਐਟਮ ਸਰਵਰ ਪ੍ਰੋਸੈਸਰਾਂ 'ਤੇ ਆਧਾਰਿਤ ਪ੍ਰੋਸੈਸਰ ਸ਼ਾਮਲ ਹਨ। ਹਮਲਾ ਕਰਨ ਲਈ, MMIO ਤੱਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ, ਉਦਾਹਰਨ ਲਈ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਗੈਸਟ ਸਿਸਟਮਾਂ ਲਈ MMIO ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। Intel SGX (ਸਾਫਟਵੇਅਰ ਗਾਰਡ ਐਕਸਟੈਂਸ਼ਨ) ਆਈਸੋਲੇਟਿਡ ਐਨਕਲੇਵ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ ਵੀ ਇੱਕ ਫਿਕਸ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਮਾਈਕ੍ਰੋਕੋਡ ਅੱਪਡੇਟ ਅਤੇ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ ਕਿ ਕਰਨਲ ਤੋਂ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਵਾਪਸ ਆਉਂਦੇ ਸਮੇਂ ਜਾਂ ਗੈਸਟ ਸਿਸਟਮ ਵਿੱਚ ਨਿਯੰਤਰਣ ਟ੍ਰਾਂਸਫਰ ਕਰਦੇ ਸਮੇਂ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਬਫਰਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ VERW ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਦੇ ਅਧਾਰ ਤੇ ਹੁੰਦੀ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ MDS (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਡਾਟਾ ਸੈਂਪਲਿੰਗ), SRBDS (ਸਪੈਸ਼ਲ ਰਜਿਸਟਰ ਬਫਰ ਡਾਟਾ ਸੈਂਪਲਿੰਗ) ਅਤੇ TAA (ਟ੍ਰਾਂਜੈਕਸ਼ਨਲ ਅਸਿੰਕ੍ਰੋਨਸ ਐਬੋਰਟ) ਕਲਾਸਾਂ ਦੇ ਪਹਿਲਾਂ ਪਛਾਣੇ ਗਏ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਮਾਈਕ੍ਰੋਕੋਡ ਵਾਲੇ ਪਾਸੇ, ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਤਬਦੀਲੀਆਂ ਮਈ ਦੇ ਮਾਈਕ੍ਰੋਕੋਡ ਅਪਡੇਟ ਵਿੱਚ Intel CPUs (IPU 2022.1) ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ, 5.18.5, 5.15.48, 5.10.123, 5.4.199, 4.19.248, 4.14.284, ਅਤੇ 4.9.319 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਤੋਂ ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। MMIO ਵਿੱਚ ਸਿਸਟਮ ਦੇ ਕਮਜ਼ੋਰੀ ਦੇ ਸੰਪਰਕ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਕੁਝ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ, ਫਾਇਲ “/sys/devices/system/cpu/vulnerabilities/mmio_stale_data” ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ “mmio_stale_data” ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਮੁੱਲ ਲੈ ਸਕਦਾ ਹੈ “full” (ਯੂਜ਼ਰ ਸਪੇਸ ਅਤੇ VM ਵਿੱਚ ਜਾਣ ਵੇਲੇ ਬਫਰਾਂ ਦੀ ਸਫਾਈ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ), “full,nosmt” ( ਜਿਵੇਂ ਕਿ "ਪੂਰਾ" + ਇਸ ਤੋਂ ਇਲਾਵਾ SMT/ਹਾਈਪਰ-ਥ੍ਰੈਡਸ ਨੂੰ ਅਯੋਗ ਕਰਦਾ ਹੈ) ਅਤੇ "ਬੰਦ" (ਸੁਰੱਖਿਆ ਅਯੋਗ)। Xen ਹਾਈਪਰਵਾਈਜ਼ਰ ਅਤੇ ਕਿਊਬਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਵੱਖਰੇ ਫਿਕਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣੀ ਗਈ ਸ਼੍ਰੇਣੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਕੁਝ ਓਪਰੇਸ਼ਨ ਦੂਜੇ CPU ਕੋਰਾਂ 'ਤੇ ਇੱਕ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਬਫਰ ਤੋਂ ਦੂਜੇ ਵਿੱਚ ਚੱਲਣ ਤੋਂ ਬਾਅਦ ਬਾਕੀ ਬਚੇ ਡੇਟਾ ਨੂੰ ਕਾਪੀ ਜਾਂ ਮੂਵ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦੇ ਹਨ। MMIO ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਇਸ ਬਚੇ ਹੋਏ ਡੇਟਾ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਬਫਰਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨ-ਦਿੱਖਣ ਵਾਲੇ ਰਜਿਸਟਰਾਂ ਜਾਂ CPU ਬਫਰਾਂ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। MMIO ਦੁਆਰਾ ਬਚੇ ਹੋਏ ਡੇਟਾ ਨੂੰ ਕੱਢਣ ਲਈ ਤਿੰਨ ਤਰੀਕਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ:

• DRPW (ਡਿਵਾਈਸ ਰਜਿਸਟਰ ਪਾਰਸ਼ਲ ਰਾਈਟ, CVE-2022-21166) ਕੁਝ MMIO ਰਜਿਸਟਰਾਂ ਲਈ ਲਿਖਤਾਂ ਦੇ ਗਲਤ ਪ੍ਰਬੰਧਨ ਨਾਲ ਇੱਕ ਮੁੱਦਾ ਹੈ। ਜੇਕਰ ਲਿਖੇ ਜਾ ਰਹੇ ਡੇਟਾ ਦਾ ਆਕਾਰ ਰਜਿਸਟਰ ਦੇ ਆਕਾਰ ਤੋਂ ਘੱਟ ਹੈ, ਤਾਂ ਭਰਨ ਵਾਲੇ ਬਫਰਾਂ ਤੋਂ ਬਚੀ ਹੋਈ ਜਾਣਕਾਰੀ ਨੂੰ ਵੀ ਰਜਿਸਟਰ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਜੋ MMIO ਰਜਿਸਟਰ ਵਿੱਚ ਇੱਕ ਅਧੂਰੀ ਲਿਖਣ ਦੀ ਕਾਰਵਾਈ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ, ਦੂਜੇ CPU ਕੋਰਾਂ 'ਤੇ ਕੀਤੇ ਗਏ ਓਪਰੇਸ਼ਨਾਂ ਤੋਂ ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਬਫਰਾਂ ਵਿੱਚ ਬਾਕੀ ਬਚਿਆ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੀ ਹੈ।
• SBDS (ਸ਼ੇਅਰਡ ਬਫਰਸ ਡੇਟਾ ਸੈਂਪਲਿੰਗ, CVE-2022-21125) ਇੱਕ ਕਰਨਲ-ਬਾਉਂਡ ਫਿਲ ਬਫਰ ਤੋਂ ਬਚੇ ਹੋਏ ਡੇਟਾ ਦਾ ਇੱਕ ਲੀਕ ਹੈ ਜੋ ਸਾਰੇ ਕਰਨਲ ਵਿੱਚ ਸਾਂਝੇ ਇੰਟਰਮੀਡੀਏਟ ਬਫਰਾਂ ਤੋਂ ਅੰਦੋਲਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੁੰਦਾ ਹੈ।
• SBDR (Shared Buffers Data Read, CVE-2022-21123) - ਸਮੱਸਿਆ SBDS ਵਰਗੀ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਭਿੰਨ ਹੈ ਕਿ ਬਕਾਇਆ ਡੇਟਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ CPU ਢਾਂਚੇ ਵਿੱਚ ਖਤਮ ਹੋ ਸਕਦਾ ਹੈ। SBDS ਅਤੇ SBDR ਸਮੱਸਿਆਵਾਂ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਸਿਸਟਮਾਂ ਲਈ ਪ੍ਰੋਸੈਸਰਾਂ ਅਤੇ Intel Xeon E3 ਸਰਵਰ ਪਰਿਵਾਰ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru