CVE-2018-8897

Résumé

Une déclaration du System Programming Guide du Software Developer's Manual des architectures Intel 64 et IA-32 (SDM) a été mal interprétée lors du développement de certains noyaux de systèmes d'exploitation, voire de tous, ce qui a entraîné un comportement inattendu pour les exceptions #DB différées par MOV SS ou POP SS, comme le démontrent (par exemple) l'élévation de privilèges sous Windows, macOS, certaines configurations Xen ou FreeBSD, ou un crash du noyau Linux. Les instructions MOV vers SS et POP SS inhibent les interruptions (y compris les NMI), les points d'arrêt sur données et les exceptions de piège en pas à pas jusqu'à la limite de l'instruction qui suit l'instruction suivante (SDM Vol. 3A ; section 6.8.3). (Les points d'arrêt sur données inhibés sont ceux portant sur la mémoire accédée par l'instruction MOV vers SS ou POP vers SS elle-même.) Notez que les exceptions de débogage ne sont pas inhibées par le drapeau système d'activation des interruptions (EFLAGS.IF) (SDM Vol. 3A ; section 2.3). Si l'instruction qui suit l'instruction MOV vers SS ou POP vers SS est une instruction comme SYSCALL, SYSENTER, INT 3, etc., qui transfère le contrôle au système d'exploitation à CPL < 3, l'exception de débogage est délivrée une fois le transfert vers CPL < 3 terminé. Les noyaux de systèmes d'exploitation peuvent ne pas s'attendre à cet ordre des événements et peuvent donc présenter un comportement inattendu lorsque cela se produit.

• CVE-2018-8897Exploit

  Exécution de code arbitraire avec privilèges du noyau en utilisant CVE-2018-8897.

• CVE-2018-8897