{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose \u2014 en s\u00e5rbarhet i CPU:er fr\u00e5n AMD som m\u00f6jligg\u00f6r \u00e5tkomst till SMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n f\u00f6retaget IOActive har uppt\u00e4ckt en s\u00e5rbarhet (CVE-2023-31315) i AMD-processorer som, vid privilegad lokal \u00e5tkomst till systemet, m\u00f6jligg\u00f6r \u00e4ndring av SMM-konfigurationen (System Management Mode, Ring -2), \u00e4ven om SMM-l\u00e5sningen (SMM Lock) \u00e4r aktiverad. Detta ger potentiellt m\u00f6jlighet att exekvera kod p\u00e5 SMM-niv\u00e5. SMM-niv\u00e5n, som har h\u00f6gre prioritet \u00e4n hypervisorn och ring 0, ger obegr\u00e4nsad \u00e5tkomst till hela systemminnet och kan anv\u00e4ndas f\u00f6r att kontrollera operativsystemet. <\/p>\n
S\u00e5rbarheten, som har kodnamnet Sinkclose, orsakas av bristande kontroll av modell specifika register (MSR, Model Specific Register). F\u00f6r SMM reserveras ett omr\u00e5de av fysiska minnessidor, vilket blockerar \u00e5tkomst p\u00e5 minneskontrollerniv\u00e5. Den uppt\u00e4ckta s\u00e5rbarheten g\u00f6r det m\u00f6jligt att kringg\u00e5 denna blockering genom manipulering av specifika MSR-register, dit skrivning inte har blockerats trots att SMM Lock-l\u00e4get har aktiverats. <\/p>\n
Utnyttjande av s\u00e5rbarheten kan ske fr\u00e5n ring 0, d\u00e4r operativsystemets kernel arbetar, och kan till exempel anv\u00e4ndas f\u00f6r att bevara sin n\u00e4rvaro efter att ha utnyttjat andra s\u00e5rbarheter i systemet eller anv\u00e4nda metoder f\u00f6r social ingenj\u00f6rskonst. Operativsystemet har ingen m\u00f6jlighet att sp\u00e5ra och kontrollera exekvering av kod p\u00e5 SMM-niv\u00e5, vilket kan anv\u00e4ndas f\u00f6r att modifiera firmware och placera dolda skadliga koder eller rootkits som inte kan identifieras av operativsystemet, samt f\u00f6r att avaktivera verifiering under uppstartsfasen och attackera hypervisorer f\u00f6r att kringg\u00e5 mekanismerna f\u00f6r integritetskontroll av virtuella milj\u00f6er. <\/p>\n
S\u00e5rbarheten f\u00f6rekommer praktiskt taget i alla AMD-chips som har sl\u00e4ppts sedan 2006, inklusive serierna AMD EPYC (1-4 generationen), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 och Threadripper PRO. Mikrokoduppdateringar f\u00f6r att blockera s\u00e5rbarheten har redan sl\u00e4ppts f\u00f6r mobil- och skrivbordsserier av CPU EPYC och Ryzen. F\u00f6r inbyggda CPU-modeller planeras uppdatering att publiceras i oktober. Det enda s\u00e4ttet att ta bort skadlig kod som har inf\u00f6rts genom SMM-attacken \u00e4r att radera minnet med hj\u00e4lp av en fysiskt ansluten programmerare f\u00f6r SPI Flash. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"