CVE-2023-1998

ملخص

تسمح نواة لينكس للعمليات في مساحة المستخدم بتمكين التخفيفات (mitigations) عبر استدعاء prctl مع PR_SET_SPECULATION_CTRL الذي يعطل ميزة التكهن (speculation)، وكذلك عبر استخدام seccomp. لاحظنا أنه على الأجهزة الافتراضية التابعة لموفر سحابي رئيسي واحد على الأقل، كانت النواة لا تزال تترك العملية الضحية معرّضة للهجمات في بعض الحالات حتى بعد تمكين تخفيف spectre-BTI باستخدام prctl. يمكن ملاحظة السلوك نفسه على جهاز فعلي (bare-metal) عند فرض التخفيف إلى IBRS عبر سطر أوامر الإقلاع. حدث هذا لأنه عند تمكين IBRS العادي (وليس IBRS المحسّن)، كان لدى النواة بعض المنطق الذي يقرر أن STIBP غير مطلوب. وتوفر بتة IBRS حماية ضمنية ضد حقن هدف الفرع عبر الخيوط (cross-thread branch target injection). ومع ذلك، مع IBRS القديم، كانت بتة IBRS تُمسح عند العودة إلى مساحة المستخدم، لأسباب تتعلق بالأداء، مما عطّل STIBP الضمني وترك خيوط مساحة المستخدم عرضة لحقن هدف الفرع عبر الخيوط الذي يحمي منه STIBP.

• Linux Kernel 6.2 - Userspace Processes To Enable Mitigationاستغلال

  nu11secur1ty · linux · 20‏/04‏/2023