Sono affetto da Meltdown?! Verificatore per Meltdown (CVE-2017-5754)

Alt text

Cosa sono?

Proof-of-concept /

Exploit /

Verifica se il sistema è affetto dalla Variante 3: rogue data cache load (CVE-2017-5754), nota anche come MELTDOWN.

L'idea di base è che l'utente saprà se il sistema in esecuzione è stato correttamente patchato con qualcosa come il patchset KAISER (https://lkml.org/lkml/2017/10/31/884) per esempio.

Dai un'occhiata al mio post sul blog che guida il lettore attraverso un proof-of-concept di Meltdown: http://funwithbits.net/blog/programmers-guide-to-meltdown/

*** Per ora funziona solo su Linux ***

Come funziona?

Funziona usando /proc/kallsyms per trovare la tabella delle system call e verificando se l'indirizzo di una system call trovata sfruttando MELTDOWN corrisponde a quello rispettivo in /proc/kallsyms.

Per iniziare

Clona il repository, poi esegui make per compilare il progetto, quindi esegui meltdown-checker:

git clone https://github.com/raphaelsc/Am-I-affected-by-Meltdown.git
cd ./Am-I-affected-by-Meltdown
make
taskset 0x1 ./meltdown-checker

Cosa fare quando ti trovi di fronte a:

Unable to read /proc/kallsyms...

Ciò è dovuto al fatto che il tuo sistema potrebbe impedire al programma di leggere i simboli del kernel in /proc/kallsyms a causa di /proc/sys/kernel/kptr_restrict impostato su 1. Il seguente comando farà al caso tuo:
```
sudo sh -c "echo 0  > /proc/sys/kernel/kptr_restrict"
```
Unable to read /boot/System.map-.

Probabilmente è perché il tuo sistema non ha /boot montato. Questo programma dipende da quella partizione e quindi devi montare prima la tua partizione /boot.

Per favore apri una issue se hai un'idea su come ripiegare su un altro approccio in questo scenario.

Esempio di output per un sistema affetto da Meltdown: