ファームウェアメモリリーク

ここにあるコードは、ゲストメッセージヘッダーおよびCPUIDリクエストゲストメッセージにおけるメモリリークを実証することを目的としています。

前提条件

• rustupをインストールします。
• SEV-SNPホストサポートを備えたLinuxカーネルをインストールします。私は自分のパッチをいくつか適用したカーネルを使用しました。https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches

使用方法

1. マシンを再起動します。
2. hostディレクトリでcargo make run runを実行します。
3. ファームウェア初期化後、ログで漏洩した値の開始値としてpAlignedPTReqPayloadを確認します。
4. hostディレクトリでcargo make run run-with id 123を実行します。これにより、id認証ブロックがすべて123に設定されたゲストが起動します。
5. ログで、漏洩した値の中のidブロックを確認します。
6. SEV-ESゲストを起動します。
7. ログで漏洩した起動データを確認します。ここでの値は、単一のコマンドで複数ページが送信された場合にのみ表示されることに注意してください。これは、QEMUによって送信されたゲストデータが物理メモリ内で連続している場合にのみ発生します。この可能性はあまり高くないため、これをトリガーするには十数回以上の試行が必要になるかもしれません。