Sårbarhet i Linux-kärnan 6.2 som möjliggör att skydd mot Spectre v2-attacker överskrids

I kärnan Linux 6.2 har en sårbarhet (CVE-2023-1998) upptäckts som avaktiverar skyddet mot Spectre v2-attacker, vilket kan ge tillgång till minnet hos andra processer som körs i olika SMT- eller Hyper-Threading-trådar, men på samma fysiska processor-kärna. Sårbarheten kan bland annat utnyttjas för att organisera dataläckor mellan virtuella maskiner i molnsystem. Problemet berör endast kärnan Linux 6.2 och orsakas av en felaktig implementering av optimeringar avsedda att minska de betydande overheadkostnaderna vid användning av skyddet mot Spectre v2. Sårbarheten har åtgärdats i den experimentella versionen av kärnan Linux 6.3.

I användarrummet kan processer selektivt avaktivera spekulativ exekvering av instruktioner för att skydda sig mot Spectre-attacker med hjälp av prctl PR_SET_SPECULATION_CTRL eller genom att använda filtrering av systemanrop baserat på seccomp-mekanismen. Enligt de forskare som upptäckte problemet lämnade felaktig optimering i kärnan 6.2 ett stort molnleverantör utan adekvat skydd virtuella maskiner trots att attackblockeringsläget spectre-BTI aktiverades via prctl. Sårbarheten uppträder också på vanliga servrar med kärnan 6.2, där startinställningen «spectre_v2=ibrs.» används.

Essensen av sårbarheten ligger i att när skyddslägena IBRS eller eIBRS valdes, avaktiverades de implementerade optimeringarna av STIBP-mekanismen (Single Thread Indirect Branch Predictors), som är nödvändig för att blockera läckor vid användning av samtidig flertrådad teknik (SMT eller Hyper-Threading). Endast läget eIBRS ger skydd mot läckage mellan trådar, medan läget IBRS inte gör det, eftersom i detta läge rensas IBRS-biten, som skyddar mot läckor mellan logiska kärnor, av prestandaskäl när kontrollen återgår till användarrummet, vilket gör trådar i användarrummet oskyddade mot Spectre v2-attacker.

Källa: opennet.ru