{"id":100574,"date":"2021-06-22T16:24:20","date_gmt":"2021-06-22T14:24:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre"},"modified":"2021-06-22T16:24:20","modified_gmt":"2021-06-22T14:24:20","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-obojti-zashhitu-ot-atak-klassa-spectre","title":{"rendered":"Vulnerabilidades no subsistema eBPF que permitem contornar a prote\u00e7\u00e3o contra ataques do tipo Spectre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Uma vulnerabilidade foi identificada no n\u00facleo do Linux (CVE-2021-33624), permitindo \u00e0 subsistema eBPF contornar as prote\u00e7\u00f5es contra vulnerabilidades do tipo Spectre, possibilitando a determina\u00e7\u00e3o do conte\u00fado da mem\u00f3ria em decorr\u00eancia da cria\u00e7\u00e3o de condi\u00e7\u00f5es para a execu\u00e7\u00e3o especulativa de determinadas opera\u00e7\u00f5es. Para realizar um ataque do tipo Spectre, \u00e9 necess\u00e1ria a presen\u00e7a de uma sequ\u00eancia espec\u00edfica de comandos no c\u00f3digo privilegiado que leva \u00e0 execu\u00e7\u00e3o especulativa de instru\u00e7\u00f5es. Por meio da manipula\u00e7\u00e3o dos programas BPF enviados para execu\u00e7\u00e3o, \u00e9 poss\u00edvel gerar instru\u00e7\u00f5es similares no eBPF e causar o vazamento de conte\u00fado da mem\u00f3ria do n\u00facleo e de \u00e1reas de mem\u00f3ria f\u00edsica arbitr\u00e1rias por canais paralelos. <\/p>\n
A vulnerabilidade \u00e9 causada por falhas no verificador, que \u00e9 utilizado para identificar erros e atividades indevidas em programas BPF. O verificador percorre os poss\u00edveis caminhos de execu\u00e7\u00e3o do c\u00f3digo, mas ignora ramifica\u00e7\u00f5es que s\u00e3o sem\u00e2nticamente inv\u00e1lidas de acordo com a arquitetura do conjunto de instru\u00e7\u00f5es. Durante a execu\u00e7\u00e3o de um programa BPF, tais ramifica\u00e7\u00f5es, que n\u00e3o foram consideradas pelo verificador, podem ser mal previtas pelo processador e executadas em modo especulativo. Por exemplo, ao analisar a opera\u00e7\u00e3o «load», o verificador assume que a instru\u00e7\u00e3o utiliza um registrador com um endere\u00e7o cujo valor sempre est\u00e1 dentro dos limites especificados, mas um atacante pode criar condi\u00e7\u00f5es nas quais o processador tentar\u00e1 executar especulativamente a opera\u00e7\u00e3o com um endere\u00e7o que n\u00e3o atende \u00e0s condi\u00e7\u00f5es de verifica\u00e7\u00e3o. <\/p>\n
O problema se manifesta a partir do lan\u00e7amento do n\u00facleo 4.15 e foi corrigido na forma de patches (1, 2, 3, 4). Nos distribui\u00e7\u00f5es, a vulnerabilidade ainda permanece sem corre\u00e7\u00e3o (Debian, RHEL, Ubuntu, Fedora, SUSE, Arch). <\/p>\n
Adicionalmente, pode-se notar uma observa\u00e7\u00e3o sobre o impacto no desempenho dos mecanismos de prote\u00e7\u00e3o contra vulnerabilidades do tipo Spectre. A nota resume os resultados da otimiza\u00e7\u00e3o do depurador rr (Record and Replay), que foi criado na Mozilla para depurar erros de dif\u00edcil repeti\u00e7\u00e3o no Firefox. O cache de chamadas de sistema usadas para verificar a exist\u00eancia de diret\u00f3rios permitiu reduzir o tempo de execu\u00e7\u00e3o da opera\u00e7\u00e3o «rr sources» para um projeto de teste de 3 minutos e 19 segundos para 36 segundos. <\/p>\n
O autor da otimiza\u00e7\u00e3o decidiu verificar como a performance mudaria ap\u00f3s a desativa\u00e7\u00e3o da prote\u00e7\u00e3o contra o Spectre. Ap\u00f3s inicializar o sistema com o par\u00e2metro «mitigations=off», o tempo de execu\u00e7\u00e3o da opera\u00e7\u00e3o «rr sources» sem otimiza\u00e7\u00e3o foi de 2 minutos e 5 segundos (1,6 vezes mais r\u00e1pido), enquanto que com otimiza\u00e7\u00e3o foi de 33 segundos (9% mais r\u00e1pido). Curiosamente, a desativa\u00e7\u00e3o da prote\u00e7\u00e3o contra o Spectre n\u00e3o apenas reduziu o tempo de execu\u00e7\u00e3o do c\u00f3digo a n\u00edvel de n\u00facleo em 1,4 vezes (de 2m9s para 1m32s), mas tamb\u00e9m reduziu em duas vezes o tempo de execu\u00e7\u00e3o no espa\u00e7o do usu\u00e1rio (de 1m9s para 0m33s), presumivelmente devido \u00e0 diminui\u00e7\u00e3o da efici\u00eancia do cache do CPU e das resetagens do TLB com a prote\u00e7\u00e3o contra o Spectre ativada. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"