{"id":114955,"date":"2024-04-09T21:31:00","date_gmt":"2024-04-09T19:31:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux"},"modified":"2024-04-09T21:31:00","modified_gmt":"2024-04-09T19:31:00","slug":"novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","title":{"rendered":"Nowa wersja ataku BHI na CPU Intel, umo\u017cliwiaj\u0105ca obej\u015bcie zabezpiecze\u0144 w j\u0105drze Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badawcza z Uniwersytetu Wolnego w Amsterdamie zidentyfikowa\u0142a now\u0105 metod\u0119 ataku \u201eNative BHI\u201d (CVE-2024-2201), kt\u00f3ra pozwala na okre\u015blenie zawarto\u015bci pami\u0119ci j\u0105dra Linux na systemach z procesorami Intel podczas wykonywania exploita w przestrzeni u\u017cytkownika. W przypadku zastosowania ataku na systemy wirtualizacji, atakuj\u0105cy z systemu go\u015bcia mo\u017ce okre\u015bli\u0107 zawarto\u015b\u0107 pami\u0119ci \u015brodowiska gospodarza lub innych system\u00f3w go\u015bci. <\/p>\n

Metoda Native BHI oferuje inn\u0105 technik\u0119 eksploatacji luki BHI (Branch History Injection, CVE-2022-0001), kt\u00f3ra omija wcze\u015bniej wdro\u017cone \u015brodki ochrony. Proponowana w 2022 roku metoda ataku BHI zak\u0142ada\u0142a eksploatacj\u0119 luki w ramach jednego poziomu uprawnie\u0144, w tym celu exploit opiera\u0142 si\u0119 na wykonaniu programu eBPF, za\u0142adowanego przez u\u017cytkownika w j\u0105drze. Aby zablokowa\u0107 luk\u0119, wystarczy\u0142o ograniczy\u0107 dost\u0119p do wykonywania kodu eBPF dla zwyk\u0142ych u\u017cytkownik\u00f3w. <\/p>\n

Nowa metoda Native BHI nie wymaga dost\u0119pu do eBPF i pozwala na przeprowadzenie ataku przez u\u017cytkownika nieprzywilejowanego z przestrzeni u\u017cytkownika. Metoda opiera si\u0119 na wykonywaniu istniej\u0105cych w kodzie j\u0105dra gad\u017cet\u00f3w \u2014 sekwencji instrukcji prowadz\u0105cych do spekulatywnego wykonania instrukcji. Aby znale\u017a\u0107 odpowiednie gad\u017cety w j\u0105drze, opracowano specjalne narz\u0119dzie InSpectre Gadget, kt\u00f3re podczas analizy j\u0105dra 6.6-rc4 zidentyfikowa\u0142o 1511 gad\u017cet\u00f3w Spectre oraz 2105 pomocniczych gad\u017cet\u00f3w do zarz\u0105dzania.

\"Nowa<\/center> <\/p>\n

Na podstawie znalezionych gad\u017cet\u00f3w badacze przygotowali exploit, kt\u00f3ry umo\u017cliwia wydobycie z bufor\u00f3w j\u0105dra ci\u0105gu z has\u0142em u\u017cytkownika root, za\u0142adowanym z pliku \/etc\/shadow. Pr\u0119dko\u015b\u0107 wydobywania danych z pami\u0119ci j\u0105dra wynosi oko\u0142o 3,5 KB na sekund\u0119.

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Metoda BHI jest rozszerzon\u0105 wersj\u0105 ataku Spectre-v2, w kt\u00f3rej w celu omini\u0119cia dodatkowej ochrony (Intel eIBRS i Arm CSV2) oraz zorganizowania wycieku danych wykorzystuje podstawianie warto\u015bci w buforze z globaln\u0105 histori\u0105 przej\u015b\u0107 (Branch History Buffer), stosowanym w CPU w celu zwi\u0119kszenia dok\u0142adno\u015bci przewidywania przej\u015b\u0107 dzi\u0119ki uwzgl\u0119dnieniu historii poprzednich przej\u015b\u0107. W trakcie ataku poprzez manipulacje z histori\u0105 przej\u015b\u0107 tworzone s\u0105 warunki do b\u0142\u0119dnego przewidywania przej\u015bcia i spekulatywnego wykonywania niezb\u0119dnych instrukcji, kt\u00f3rych wyniki osiedlaj\u0105 si\u0119 w cache. <\/p>\n

R\u00f3\u017cnice w ataku Spectre-v2 dotycz\u0105 u\u017cycia bufora historii przej\u015b\u0107 (Branch History Buffer) zamiast bufora przewidywania ga\u0142\u0119zi (Branch Target Buffer). Aby wydoby\u0107 dane z pami\u0119ci, atakuj\u0105cy musi stworzy\u0107 warunki, w kt\u00f3rych podczas wykonywania operacji spekulacyjnej adres zostanie pobrany z obszaru, kt\u00f3ry nale\u017cy okre\u015bli\u0107. Po wykonaniu spekulacyjnego po\u015bredniego przej\u015bcia, odczytany z pami\u0119ci adres przej\u015bcia pozostaje w cache, po czym jeden ze sposob\u00f3w okre\u015blenia zawarto\u015bci cache mo\u017ce by\u0107 zastosowany na podstawie analizy zmiany czasu dost\u0119pu do danych w cache i nie w cache. <\/p>\n

Atak Native BHI nie jest chroniony przez zastosowanie instrukcji Intel IBT (Indirect Branch Tracking) oraz hybrydowego mechanizmu ochrony przep\u0142ywu wykonania FineIBT, wdro\u017conego w j\u0105drze Linux, kt\u00f3ry \u0142\u0105czy zastosowanie sprz\u0119towych instrukcji IBT i programowej ochrony kCFI (kernel Control Flow Integrity) w celu zablokowania naruszenia normalnej kolejno\u015bci wykonania (control flow). FineIBT zezwala na wykonanie po po\u015brednim przej\u015bciu tylko w przypadku przej\u015bcia do instrukcji ENDBR, kt\u00f3ra umieszczana jest na samym pocz\u0105tku funkcji. Dodatkowo (analogicznie do mechanizmu kCFI) nast\u0119puje weryfikacja haszy, gwarantuj\u0105cych niezmienno\u015b\u0107 wska\u017anik\u00f3w. <\/p>\n

Aby chroni\u0107 przed nowym wariantem ataku, w j\u0105drze Linux dodano zmian\u0119 z implementacj\u0105 dodatkowego trybu ochrony, stosuj\u0105cego proponowane przez firm\u0119 Intel sprz\u0119towe \u015brodki ochrony (BHI_DIS_S) lub alternatywn\u0105 programow\u0105 ochron\u0119, wdro\u017con\u0105 w celu ochrony hipernadzorcy. KVM<\/a>. Tw\u00f3rcy hipernadzorcy Xen r\u00f3wnie\u017c wydali poprawk\u0119, opart\u0105 na u\u017cyciu trybu BHI_DIS_S, ograniczaj\u0105cego przewidywania na podstawie historii przej\u015b\u0107. Wsparcie dla BHI_DIS_S jest dost\u0119pne w procesorach pocz\u0105wszy od Intel Alder Lake, jak r\u00f3wnie\u017c w serwerowych CPU, pocz\u0105wszy od Intel Sapphire Rapids. Dost\u0119pny jest r\u00f3wnie\u017c programowy tryb ochrony, oparty na u\u017cyciu sekwencji do czyszczenia bufora historii przej\u015b\u0107, jednak prowadzi to do bardziej zauwa\u017calnego spadku wydajno\u015bci.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 «Native BHI» (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0438\u0437 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u0445\u043e\u0441\u0442-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c. \u041c\u0435\u0442\u043e\u0434 Native BHI \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0438\u043d\u0443\u044e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114956,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114955","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nowy wariant ataku BHI na CPU Intel, pozwalaj\u0105cy obej\u015b\u0107 ochron\u0119 w j\u0105drze Linux | ProHoster","description":"Grupa badaczy z Uniwersytetu Wolnego w Amsterdamie odkry\u0142a now\u0105 metod\u0119 ataku \"Native BHI\" (CVE-2024-2201), pozwalaj\u0105c\u0105 na systemach z procesorami Intel okre\u015bli\u0107 zawarto\u015b\u0107 pami\u0119ci j\u0105dra Linux.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 BHI \u043d\u0430 CPU Intel, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043e\u0431\u043e\u0439\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u0443 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0410\u043c\u0441\u0442\u0435\u0440\u0434\u0430\u043c\u0441\u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 "Native BHI" (CVE-2024-2201), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u043c\u0438 Intel \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 Linux \u043f\u0440\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/novyj-variant-ataki-bhi-na-cpu-intel-pozvolyayushhij-obojti-zashhitu-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-09T19:31:00+00:00","article:modified_time":"2024-04-09T19:31:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114955","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 21:54:46","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:54:46","updated":"2026-01-22 21:54:46","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=114955"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114955\/revisions"}],"predecessor-version":[{"id":164266,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/114955\/revisions\/164266"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/114956"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=114955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=114955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=114955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}