CVE-2023-1998

सारांश

Linux कर्नेल यूज़रस्पेस प्रोसेसेस को `prctl` के साथ `PR_SET_SPECULATION_CTRL` कॉल करके mitigations सक्षम करने की अनुमति देता है, जो speculation feature को अक्षम करता है, साथ ही seccomp का उपयोग करके भी। हमने देखा था कि कम से कम एक प्रमुख क्लाउड प्रदाता के VMs पर, कर्नेल कुछ मामलों में `prctl` के साथ spectre-BTI mitigation सक्षम करने के बाद भी victim process को हमलों के प्रति उजागर छोड़ देता है। वही व्यवहार बेयर-मेटल मशीन पर तब देखा जा सकता है जब boot command line पर mitigation को IBRS पर force किया जाता है। ऐसा इसलिए हुआ क्योंकि जब plain IBRS सक्षम था (enhanced IBRS नहीं), कर्नेल के पास कुछ logic था जो निर्धारित करता था कि STIBP की आवश्यकता नहीं है। IBRS bit implicitly cross-thread branch target injection के विरुद्ध सुरक्षा करता है। हालाँकि, legacy IBRS के साथ, IBRS bit प्रदर्शन कारणों से userspace पर लौटते समय clear कर दिया जाता था, जिससे implicit STIBP अक्षम हो जाता था और userspace threads cross-thread branch target injection के प्रति संवेदनशील रह जाते थे, जिसके विरुद्ध STIBP सुरक्षा करता है।

• Linux Kernel 6.2 - Userspace Processes To Enable Mitigationएक्सप्लॉइट

  nu11secur1ty · linux · 20 अप्रैल 2023