{"id":138893,"date":"2025-07-09T23:11:55","date_gmt":"2025-07-09T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd"},"modified":"2025-07-09T23:11:55","modified_gmt":"2025-07-09T21:11:55","slug":"ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-tsa-privodyashhaya-k-utechke-informaczii-iz-mikroarhitekturnyh-struktur-cpu-amd","title":{"rendered":"TSA-attack som leder till l\u00e4ckage av information fr\u00e5n mikroarkitektoniska strukturer i CPU:er fr\u00e5n AMD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
F\u00f6retaget AMD har avsl\u00f6jat information om en ny klass av mikroarkitekturattacker mot sina processorer \u2013 TSA (Transient Scheduler Attack). Attacken g\u00f6r det m\u00f6jligt f\u00f6r en angripare att kringg\u00e5 CPU-isoleringsmekanismer och att fastst\u00e4lla data som behandlas i andra kontext, till exempel att identifiera information som bearbetas p\u00e5 k\u00e4rnniv\u00e5 fr\u00e5n anv\u00e4ndarutrymmet, eller att f\u00e5 veta data som anv\u00e4nds i ett annat g\u00e4stsystem fr\u00e5n det aktuella g\u00e4stsystemet. <\/p>\n
S\u00e5rbarheterna uppt\u00e4cktes under utvecklingen av ett verktyg som skapades av forskare fr\u00e5n Microsoft och ETH Z\u00fcrich f\u00f6r att stresstesta mikroarkitekturens isolering mellan olika \u00e5tkomstgr\u00e4nszoner, s\u00e5som k\u00e4rnan, virtuella maskiner och processer. <\/p>\n
Attackmetoden bygger p\u00e5 att exekveringstiden f\u00f6r vissa instruktioner beror p\u00e5 tillst\u00e5ndet hos mikroarkitekturstrukturer. N\u00e4r processorn f\u00f6rv\u00e4ntar sig att snabbt slutf\u00f6ra en l\u00e4soperation fr\u00e5n minnet (till exempel under antagandet att data finns i L1-cache), men misslyckas med att framg\u00e5ngsrikt h\u00e4mta dessa data, uppst\u00e5r ett tillst\u00e5nd av 'falsk slutf\u00f6rande' (false completion). Processorn kan d\u00e4rf\u00f6r planera spekulativ exekvering av andra operationer som \u00e4r beroende av resultaten av l\u00e4soperationen redan innan den har fastst\u00e4llt detta tillst\u00e5nd. <\/p>\n
Eftersom l\u00e4sningen inte slutf\u00f6rdes, betraktas de tillh\u00f6rande data av processorn som ogiltiga, och l\u00e4soperationen upprepas senare en g\u00e5ng till. Beroende operationer utf\u00f6rs ocks\u00e5 p\u00e5 nytt efter att de korrekta data blivit tillg\u00e4ngliga. H\u00e4rvid utf\u00f6rs ingen pipeline flush efter att en instruktion f\u00f6r vilken tillst\u00e5ndet av 'falsk slutf\u00f6rande' har rapporterats, och inkorrekta data kan dirigeras till beroende operationer. <\/p>\n
Utf\u00f6randet av s\u00e5dana operationer \u00e4ndrar inte tillst\u00e5ndet hos cachen och TLB (Translation Lookaside Buffer), det vill s\u00e4ga att data inte kan \u00e5terst\u00e4llas med traditionella metoder f\u00f6r att best\u00e4mma cache-tillst\u00e5ndet. Men dessa data p\u00e5verkar tiden f\u00f6r att utf\u00f6ra andra instruktioner. Analys av k\u00f6rningstiden kan anv\u00e4ndas som en k\u00e4lla till informationsl\u00e4ckage fr\u00e5n mikroarkitekturella strukturer som kvarst\u00e5r efter spekulativ k\u00f6rning av andra operationer. <\/p>\n
Beroende p\u00e5 k\u00e4llan f\u00f6r extraktion av kvarvarande data har tv\u00e5 s\u00e5rbarheter identifierats: <\/p>\n
\n
CVE-2024-36350 (TSA-SQ \u2013 TSA Store Queue) \u2013 en l\u00e4cka fr\u00e5n buffern f\u00f6r tempor\u00e4r lagring av skrivoperationer (Store Queue), vilket g\u00f6r det m\u00f6jligt att fastst\u00e4lla resultaten av skrivinstruktioner till minnet.\n
CVE-2024-36357 (TSA-L1 \u2013 TSA L1 Data Cache) \u2013 en l\u00e4cka genom L1D-cachen. <\/ul>\n
S\u00e5rbarheterna upptr\u00e4der i AMD:s processorfamilj (Fam19h) baserade p\u00e5 mikroarkitekturerna Zen 3 och Zen 4. Problemet f\u00f6rekommer till exempel i serierna av CPU:er AMD Ryzen 5000\/6000\/7000\/8000, AMD EPYC Milan\/Milan-X\/Genoa\/Genoa-X\/Bergamo\/Siena, AMD Instinct MI300A, AMD Ryzen Threadripper PRO 7000 WX, AMD EPYC Embedded 7003\/8004\/9004\/97X4, AMD Ryzen Embedded 5000\/7000\/V3000. <\/p>\n
De n\u00f6dv\u00e4ndiga \u00e4ndringar f\u00f6r att blockera s\u00e5rbarheten har inkluderats i decemberuppdateringen av mikroprogram och PI-firmware (Platform Initialization) som har skickats till OEM-tillverkare. Patcher f\u00f6r att skydda mot s\u00e5rbarheten har \u00f6verl\u00e4mnats f\u00f6r att inkluderas i k\u00e4rnan Linux (f\u00f6r att st\u00e4nga av skyddet som negativt p\u00e5verkar prestanda finns alternativet 'tsa=off' i k\u00e4rnans kommandoradsalternativ). Korrigeringen har ocks\u00e5 lagts till hypervisorn Xen. F\u00f6r att blockera s\u00e5rbarheten kr\u00e4vs b\u00e5de en uppdatering av mikroprogrammet och aktivering av skyddsl\u00e4get p\u00e5 k\u00e4rn- eller hypervisorniv\u00e5. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"