AMD har meddelat att de har ÄtgÀrdat sex sÄrbarheter i AMD EPYC- och AMD Ryzen-processorer. De tre mest kritiska sÄrbarheterna (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) kan potentiellt möjliggöra körning av egen kod pÄ System Management Mode (SMM), vilket har högre prioritet Àn hypervisor-lÀget och skyddsnivÄ noll. Kompromiss av SMM ger obegrÀnsad Ätkomst till hela systemminnet och kan anvÀndas för att kontrollera operativsystemet. SÄrbarheterna orsakas av bristande validering av indata i SMM-hanteraren, vilket lÄter en privilegierad angripare skriva över innehÄllet i SMRAM. Detaljer om attackmetoden har Ànnu inte offentliggjorts.
Ăvriga sĂ„rbarheter:
- CVE-2023-31352 â ett fel i AMD SEV (Secure Encrypted Virtualization) firmware, som anvĂ€nds i virtualiseringssystem för att skydda virtuella maskiner mot ingrepp frĂ„n hypervisor eller administratören pĂ„ vĂ€rdsystemet. I likhet med sĂ„rbarheten som Ă„tgĂ€rdades i början av februari gör detta problem det möjligt för en administratör med Ă„tkomst till vĂ€rdmiljön att lĂ€sa okrypterat minnesinnehĂ„ll dĂ€r konfidentiella data frĂ„n det virtuella systemet kan finnas.
- CVE-2023-20582 â möjlighet att kringgĂ„ RMP (Reverse Map Table) kontroller vid anvĂ€ndning av SEV-SNP (Secure Nested Paging), avsedd för sĂ€ker hantering av nĂ€stlade sidtabeller i minnet. En privilegierad angripare kan skapa förhĂ„llanden som leder till ett undantag (fault) i PTE (Page Table Entry) för att kringgĂ„ skyddsĂ„tgĂ€rder för minnesintegritet för virtuella maskiner.
- CVE-2023-20581 â ett fel i Ă„tkomstkontroll av IOMMU, som gör att en privilegierad angripare kan kringgĂ„ RMP-kontrollen och kompromettera minnesintegriteten för det virtuella systemet.
SÄrbarheterna pÄverkar tredje och fjÀrde generationens serverprocessorer AMD EPYC, de inbyggda CPU:erna i AMD EPYC-serierna 7003 och 9004, AMD Ryzen Embedded R1000, R2000, 5000, 7000, V2000 och V3000, samt desktopserierna AMD Ryzen 3000, 4000, 5000, 7000 och 8000, och AMD Athlon-serien 3000.
KĂ€lla: opennet.ru
