CVE-2023-1998

Resumen

El kernel de Linux permite que los procesos de espacio de usuario habiliten mitigaciones llamando a prctl con PR_SET_SPECULATION_CTRL, que desactiva la función de especulación, así como mediante el uso de seccomp. Hemos notado que en máquinas virtuales de al menos un importante proveedor de nube, el kernel aún dejaba al proceso víctima expuesto a ataques en algunos casos incluso después de habilitar la mitigación de spectre-BTI con prctl. El mismo comportamiento se puede observar en una máquina de hardware físico (bare-metal) cuando se fuerza la mitigación a IBRS en la línea de comandos de arranque. Esto ocurría porque cuando se habilitaba IBRS simple (no IBRS mejorado), el kernel tenía una lógica que determinaba que STIBP no era necesario. El bit IBRS protege implícitamente contra la inyección de objetivo de rama entre subprocesos (cross-thread branch target injection). Sin embargo, con el IBRS heredado, el bit IBRS se limpiaba al volver al espacio de usuario, por razones de rendimiento, lo que deshabilitaba el STIBP implícito y dejaba a los subprocesos de espacio de usuario vulnerables a la inyección de objetivo de rama entre subprocesos, contra la cual STIBP protege.

• Linux Kernel 6.2 - Userspace Processes To Enable MitigationExploit

  nu11secur1ty · linux · 20 abr 2023