Тавис Ормандӣ, пажӯҳишгари амният дар Google, осебпазирии навро (CVE-2023-23583) дар протсессори Intel бо номи рамзи Reptar муайян кард, ки асосан ба системаҳои абрии мошинҳои виртуалии корбарони гуногун таҳдид мекунад. Ин осебпазирӣ ба система имкон медиҳад, ки ҳангоми иҷрои баъзе амалиётҳо дар системаҳои меҳмонони беимтиёз овезон ё суқут кунад. Барои санҷиши системаҳои шумо, утилитае нашр шудааст, ки барои зуҳури осебпазириҳо шароит фароҳам меорад.
Аз ҷиҳати назариявӣ, осебпазириро барои баланд бардоштани имтиёзҳо аз ҳалқаи муҳофизати сифр (CPL0) ва гурехтан аз муҳитҳои ҷудогона истифода бурдан мумкин аст, аммо ин сенария аз сабаби мушкилоти ислоҳи ислоҳ дар сатҳи микроархитектура дар амалия ҳанӯз тасдиқ нашудааст. Баррасии дохилӣ дар Intel инчунин потенсиали истифода аз осебпазириро барои афзоиш додани имтиёзҳо дар шароити муайян нишон дод.
Ба гуфтаи муҳаққиқ, осебпазирӣ дар оилаҳои протсессори Intel Ice Lake, Rocket Lake, Tiger Lake, Raptor Lake, Alder Lake ва Sapphire Rapids мавҷуд аст. Гузориши Intel қайд мекунад, ки мушкилот аз насли 10-уми протсессори Intel Core ва насли сеюми протсессори Xeon Scalable, инчунин дар протсессори Xeon E/D/W (Ice Lake, Skylake, Haswell, Broadwell) пайдо мешавад. , Skylake, Sapphire Rapids, Emerald Rapids, Lake Cascade, Lake Cooper, Comet Lake, Rocket Lake) ва Atom (Кӯли Аполлон, Лейк Ҷаспер, Аризона Бич, Олдер Кӯли, Паркер Ридж, Сноу Ридж, Лейк Элхарт ва Денвертон). Осебпазирии мавриди назар дар навсозии микрокоди дирӯз 20231114 ислоҳ карда шуд.
осебпазирӣ аз он иборат аст, ки дар шароити муайяни микроархитектурӣ иҷрои дастури "REP MOVSB" бо префикси аз ҳад зиёди "REX" рамзгузорӣ шудааст, ки боиси рафтори номуайян мегардад. Мушкилот ҳангоми санҷиши префиксҳои зиёдатӣ ошкор карда шуд, ки дар назария бояд нодида гирифта шавад, аммо дар амал ба оқибатҳои аҷибе оварда расонд, ба монанди сарфи назар кардани шохаҳои бешарт ва шикастани сарфаи нишондиҳанда дар дастурҳои xsave ва занг. Таҳлили минбаъда нишон дод, ки илова кардани префикси зиёдатӣ ба дастури "REP MOVSB" боиси вайрон шудани мундариҷаи буфери ROB (ReOrder Buffer), ки барои фармоиши дастурҳо истифода мешавад, мегардад.
Гумон меравад, ки хатогӣ аз ҳисоби нодурусти андозаи дастури "MOVSB" ба вуҷуд омадааст, ки боиси вайрон шудани адресатсияи дастурҳои ба буфери ROB пас аз MOVSB бо префикси аз ҳад зиёд навишташуда ва ҷуброн мегардад. аз нишондиҳандаи дастур. Чунин десинхронизатсия метавонад бо вайрон кардани ҳисобҳои фосилавӣ бо барқарорсозии минбаъдаи ҳолати интегралӣ маҳдуд карда шавад. Аммо агар шумо дар як вақт якчанд ядроҳо ё риштаҳои SMT-ро вайрон кунед, шумо метавонед ҳолати микроархитектураро ба қадри кофӣ вайрон кунед.
Манбаъ: opennet.ru
