Kompania AMD shpalli se ka hequr disa dobësi në procesorët AMD EPYC dhe AMD Ryzen. Tre dobësitë më të rrezikshme (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) potencialisht lejojnë ekzekutimin e kodit në nivelin SMM (System Management Mode), që ka një prioritet më të lartë se mjeti i hypervizorit dhe rrethi zero i mbrojtjes. Komprometimi i SMM lejon qasje të pakufizuar në të gjithë memorien sistemike dhe mund të përdoret për të kontrolluar sistemin operativ. Dobësitë janë shkaktuar nga mungesa e verifikimit të duhur të të dhënave hyrëse në trajtuesin e SMM, që lejon një sulmues me privilegje të rishkruajë përmbajtjen e SMRAM. Detajet mbi metodën e sulmit nuk janë dhënë ende.
Dobësitë e tjera:
- CVE-2023-31352 â njĂ« gabim nĂ« firmware-in e mekanizmit AMD SEV (Secure Encrypted Virtualization), pĂ«rdorur nĂ« sistemet e virtualizimit pĂ«r mbrojtje makinat virtuale nga ndĂ«rhyrja e hypervizorit ose administratori tĂ« sistemit host. NĂ« pĂ«rputhje me dobĂ«sinĂ« e rregulluar nĂ« fillim tĂ« shkurtit, problemi lejon administratorin, qĂ« ka akses nĂ« ambientin e hostit, tĂ« lexojĂ« pĂ«rmbajtjen e pambrojtur tĂ« memories, nĂ« tĂ« cilĂ«n potencialisht mund tĂ« ketĂ« tĂ« dhĂ«na konfidenciale tĂ« sistemit mik.
- CVE-2023-20582 â mundĂ«sia pĂ«r tĂ« anashkaluar verifikimet RMP (Reverse Map Table) kur pĂ«rdoret zgjerimi SEV-SNP (Secure Nested Paging), i cili Ă«shtĂ« i destinuar pĂ«r tĂ« punuar nĂ« mĂ«nyrĂ« tĂ« sigurt me tabelat e pagesave tĂ« futur. NjĂ« sulmues me privilegje mund tĂ« krijojĂ« kushte qĂ« çojnĂ« nĂ« njĂ« pĂ«rjashtim (fault) nĂ« PTE (Page Table Entry) pĂ«r tĂ« anashkaluar mjetet e mbrojtjes sĂ« integritetit tĂ« memories sĂ« makinave virtuale.
- CVE-2023-20581 â njĂ« gabim nĂ« menaxhimin e aksesit nĂ« IOMMU, qĂ« lejon njĂ« sulmues me privilegje tĂ« anashkalojĂ« verifikimin RMP dhe tĂ« dĂ«mtojĂ« integritetin e memories sĂ« sistemit mik.
Dobësitë shfaqen në gjeneratën 3 dhe 4 të procesorëve server AMD EPYC, në CPU-të e integruara të serive AMD EPYC 7003 dhe 9004, në AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 dhe V3000, në seritë desktop të AMD Ryzen 3000, 4000, 5000, 7000 dhe 8000, si dhe në serinë AMD Athlon 3000.
Burimi: opennet.ru
