K\u00ebrkuesit nga kompania IOActive zbuluan nj\u00eb vulnerabilitet (CVE-2023-31315) n\u00eb procesor\u00ebt AMD, i cili me nj\u00eb access lokal t\u00eb privilegjuar n\u00eb sistem lejon t\u00eb ndryshoj\u00eb konfigurimin e SMM (System Management Mode, Ring -2), edhe n\u00ebse mekanizmi i bllokimit t\u00eb SMM \u00ebsht\u00eb aktivizuar (SMM Lock), si dhe potencialisht ofron mund\u00ebsin\u00eb p\u00ebr t\u00eb arritur ekzekutimin e kodit n\u00eb nivelin SMM. Niveli SMM, i cili ka nj\u00eb prioritet m\u00eb t\u00eb lart\u00eb se ai i hipervizorit dhe rrethit t\u00eb zero, lejon akses t\u00eb pakufizuar n\u00eb t\u00eb gjith\u00eb memorien e sistemit dhe mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb kontrolluar sistemin operativ. <\/p>\n
Vulnerabiliteti, i cili merr emrin kodor Sinkclose, shkaktohet nga nj\u00eb verifikim jo korrekt i regjistrave specifik\u00eb p\u00ebr modelin (MSR, Model Specific Register). P\u00ebr SMM, caktuohet nj\u00eb zon\u00eb e faqeve fizike t\u00eb memories, e cila bllokohet p\u00ebr akses nga niveli i kontrollit t\u00eb memories. Vulnerabiliteti i zbuluar lejon kalimin p\u00ebrmes k\u00ebtij bllokimi p\u00ebrmes manipulimit me regjistra t\u00eb caktuar MSR, p\u00ebr t\u00eb cil\u00ebt nuk ishte ndaluar shkrimi, pavar\u00ebsisht nga aktivizimi i SMM Lock. <\/p>\n
Shfryt\u00ebzimi i vulnerabilitetit mund t\u00eb b\u00ebhet nga rreth i zero, n\u00eb t\u00eb cilin punon b\u00ebrthama e sistemit operativ, dhe mund t\u00eb p\u00ebrdoret, p\u00ebr shembull, p\u00ebr t\u00eb ruajtur pranin\u00eb e tij pas shfryt\u00ebzimit t\u00eb vulnerabiliteteve t\u00eb tjera n\u00eb sistem ose aplikimit t\u00eb metodave t\u00eb inxhinieris\u00eb sociale. Sistemi operativ nuk ka mund\u00ebsi t\u00eb monitoroj\u00eb dhe t\u00eb kontrolloj\u00eb ekzekutimin e kodit n\u00eb nivelin SMM, q\u00eb mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb modifikuar firmware dhe p\u00ebr t\u00eb vendosur kod t\u00eb fsheht\u00eb malware ose rootkits, t\u00eb cil\u00ebt nuk p\u00ebrcaktohen nga sistemi operativ, si dhe p\u00ebr t\u00eb \u00e7aktivizuar verifikimin n\u00eb faz\u00ebn e bootimit dhe sulmet ndaj hipervizor\u00ebve p\u00ebr t\u00eb anashkaluar mekanizmat e kontrollit t\u00eb integritetit t\u00eb mjediseve virtuale. <\/p>\n
Vulnerabiliteti shfaqet praktikisht n\u00eb t\u00eb gjitha \u00e7ipat AMD, t\u00eb prodhuar q\u00eb nga viti 2006, duke p\u00ebrfshir\u00eb serit\u00eb e procesor\u00ebve AMD EPYC (gjenet 1-4), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 dhe Threadripper PRO. P\u00ebrdit\u00ebsimet e mikrokodit p\u00ebr bllokimin e vulnerabilitetit jan\u00eb l\u00ebshuar tashm\u00eb p\u00ebr serit\u00eb mobile dhe desktop t\u00eb CPU EPYC dhe Ryzen. P\u00ebrmodelet e integruara t\u00eb CPU, p\u00ebrdit\u00ebsimi pritet t\u00eb publikoj\u00eb n\u00eb muajin tetor. M\u00ebnyra e vetme p\u00ebr t\u00eb hequr kodin e keq t\u00eb futur n\u00ebp\u00ebrmjet sulmit n\u00eb SMM \u00ebsht\u00eb pastrimi i memory n\u00ebp\u00ebrmjet nj\u00eb programatori fizik t\u00eb lidhur SPI Flash. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"