A AMD anunciou a correção de seis vulnerabilidades nos processadores AMD EPYC e AMD Ryzen. Três das vulnerabilidades mais perigosas (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialmente permitem a execução de código em nível SMM (System Management Mode), que tem prioridade mais alta do que o modo hipervisor e o anel zero de proteção. A compromissão do SMM permite acesso irrestrito a toda a memória do sistema e pode ser usada para controlar o sistema operacional. As vulnerabilidades são causadas pela falta de verificação adequada dos dados de entrada no manipulador SMM, permitindo que um invasor privilegiado sobrescreva o conteúdo do SMRAM. Detalhes sobre o método de ataque ainda não foram fornecidos.
As demais vulnerabilidades:
- CVE-2023-31352 — falha no firmware do mecanismo AMD SEV (Secure Encrypted Virtualization), usado em sistemas de virtualização para proteção máquinas virtuais contra interferências do hipervisor ou do administrador do sistema host. De forma semelhante à vulnerabilidade corrigida no início de fevereiro, o problema permite que um administrador com acesso ao ambiente host leia o conteúdo não criptografado da memória, que pode conter dados confidenciais do sistema convidado.
- CVE-2023-20582 — possibilidade de contornar as verificações RMP (Reverse Map Table) ao usar a extensão SEV-SNP (Secure Nested Paging), projetada para trabalhar de forma segura com tabelas de páginas de memória aninhadas. Um invasor com privilégios de administrador pode criar condições que resultem em uma exceção (fault) na PTE (Page Table Entry) para contornar os mecanismos de proteção da integridade da memória das máquinas virtuais.
- CVE-2023-20581 — falha na gestão de acesso ao IOMMU, que permite a um invasor privilegiado contornar a verificação RMP e comprometer a integridade da memória do sistema convidado.
As vulnerabilidades estão presentes nas 3ª e 4ª gerações de processadores de servidor AMD EPYC, nos CPUs integrados das séries AMD EPYC 7003 e 9004, no AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 e V3000, nas séries de desktop AMD Ryzen 3000, 4000, 5000, 7000 e 8000, assim como na série AMD Athlon 3000.
Fonte: opennet.ru
