펌웨어 메모리 누수

이 코드는 게스트 메시지 헤더와 CPUID 요청 게스트 메시지에서의 메모리 누수를 보여주기 위한 것입니다.

사전 요구 사항

• rustup을 설치합니다.
• SEV-SNP 호스트 지원이 포함된 Linux 커널을 설치합니다. 저는 제 패치 몇 개가 포함된 커널을 사용했습니다. https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches

사용법

1. 머신을 재부팅합니다.
2. host 디렉토리에서 cargo make run run을 실행합니다.
3. 펌웨어 초기화 후 pAlignedPTReqPayload의 시작 값으로 유출된 값이 있는지 로그를 확인합니다.
4. host 디렉토리에서 cargo make run run-with id 123을 실행합니다. 이 명령은 id 인증 블록이 모두 123으로 설정된 게스트를 실행합니다.
5. 유출된 값에서 id 블록이 있는지 로그를 확인합니다.
6. SEV-ES 게스트를 시작합니다.
7. 유출된 시작 데이터가 있는지 로그를 확인합니다. 여기서 값은 단일 명령에 두 페이지 이상이 제출된 경우에만 나타납니다. 이는 QEMU가 제출한 게스트 데이터가 물리적 메모리에서 연속적인 경우에만 발생합니다. 확률이 높지 않으므로 이를 트리거하려면 수십 번 이상 시도해야 할 수 있습니다.