Kompania AMD shpalli se ka eliminuar gjashtë vulnerabilitete në procesorët AMD EPYC dhe AMD Ryzen. Tre vulnerabilitetet më të rrezikshme (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialisht lejojnë ekzekutimin e kodit tuaj në nivelin SMM (System Management Mode), i cili ka prioritete më të larta sesa modaliteti i hipervizorit dhe unaza zero mbrojtjeje. Komprometimi i SMM mund të ofrojë qasje të pakufizuar në të gjithë memorinë sistemore dhe mund të përdoret për të kontrolluar sistemin operativ. Vulnerabilitetet shkaktohen nga mungesa e verifikimit të duhur të të dhënave hyrëse në shërbyesin SMM, që lejon një sulmues me privilegje të rishikojë përmbajtjen e SMRAM. Detajet mbi metodën e sulmit ende nuk janë ofruar.
Vulnerabilitetet e tjera:
- CVE-2023-31352 â njĂ« gabim nĂ« firmware-n e mekanizmit AMD SEV (Secure Encrypted Virtualization), i pĂ«rdorur nĂ« sistemet e virtualizimit pĂ«r mbrojtje makinave virtuale nga ndĂ«rhyrja e hipervizorit ose administratorit tĂ« sistemit pritĂ«s. NĂ« mĂ«nyrĂ« tĂ« ngjashme me vulnerabilitetin e rregulluar nĂ« fillim tĂ« shkurtit, problemi lejon administratorin qĂ« ka qasje nĂ« ambientin pritĂ«s tĂ« lexojĂ« pĂ«rmbajtjen e memorie sĂ« pavendosur, e cila potencialisht mund tĂ« pĂ«rmbajĂ« tĂ« dhĂ«na konfidenciale tĂ« sistemit mysafir.
- CVE-2023-20582 â mundĂ«sia pĂ«r tĂ« anashkaluar kontrollet RMP (Reverse Map Table) kur pĂ«rdoret zgjerimi SEV-SNP (Secure Nested Paging), i destinuar pĂ«r operimin e sigurt me tabelat e brendshme tĂ« faqeve tĂ« memories. NjĂ« sulmues me tĂ« drejta administrator mund tĂ« krijojĂ« kushte pĂ«r tĂ« shkaktuar njĂ« pĂ«rjashtim (fault) nĂ« PTE (Page Table Entry) pĂ«r tĂ« anashkaluar mjetet pĂ«r mbrojtjen e integritetit tĂ« memories sĂ« makinat virtuale.
- CVE-2023-20581 â njĂ« gabim menaxhimi tĂ« aksesit nĂ« IOMMU, qĂ« lejon njĂ« sulmues me privilegje tĂ« anashkalojĂ« kontrollin RMP dhe tĂ« dĂ«mtojĂ« integritetin e memories sĂ« sistemit mysafir.
Vulnerabilitetet shfaqen në gjeneratat 3 dhe 4 të procesorëve server AMD EPYC, në CPU të integruar të serive AMD EPYC 7003 dhe 9004, në AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 dhe V3000, në seritë desktop të AMD Ryzen 3000, 4000, 5000, 7000 dhe 8000, si dhe në serinë AMD Athlon 3000.
Burimi: opennet.ru
