本文來自微信公眾號(hào)“GoUpSec”。
本周AMD和英特爾兩大處理器廠商雙雙曝出影響廣泛的高危漏洞，攻擊者可利用這些漏洞提升權(quán)限、遠(yuǎn)程執(zhí)行代碼，并泄漏敏感信息。
AMD處理器的漏洞可導(dǎo)致Linux虛擬機(jī)遭受黑客攻擊，而英特爾處理器的漏洞則影響其全線產(chǎn)品和架構(gòu)，并可能給云計(jì)算廠商帶來巨大損失。
AMD CachWarp漏洞可導(dǎo)致Linux虛擬機(jī)被黑客攻擊
AMD本周三發(fā)布安全公告，稱在部分處理器的INVD指令中發(fā)現(xiàn)了CacheWarp漏洞，可能會(huì)導(dǎo)致SEV-ES和SEV-SNP（安全加密虛擬化安全嵌套分頁）客戶虛擬機(jī)內(nèi)存完整性丟失。
該漏洞可讓惡意攻擊者破解受AMD SEV保護(hù)的虛擬機(jī)，提升權(quán)限并獲得遠(yuǎn)程代碼執(zhí)行。
AMD表示：“某些AMD CPU中INVD指令的錯(cuò)誤或意外行為可能會(huì)讓使用惡意管理程序的攻擊者操縱CPU的緩存行寫回行為，從而破壞客戶虛擬機(jī)內(nèi)存的完整性。”
CacheWarp漏洞僅影響以下支持SEV的AMD處理器：
●第一代AMD EPYC處理器（SEV和SEV-ES）
●第二代AMD EPYC處理器（SEV和SEV-ES）
●第三代AMD EPYC處理器（SEV、SEV-ES、SEV-SNP）
根據(jù)AMD的通報(bào)，該問題不會(huì)影響AMD第四代“Genoa”EPYC處理器（Zen4微架構(gòu)），但第一代或第二代EPYC處理器沒有緩解措施，因?yàn)槠銼EV和SEV-ES功能缺乏對(duì)訪客VM內(nèi)存的保護(hù)功能，而且SEV-SNP功能不可用。
盡管如此，對(duì)于使用啟用了SEV-SNP功能的AMD第三代EPYC處理器的客戶，AMD已發(fā)布了可熱加載的微碼補(bǔ)丁和更新的固件映像（該補(bǔ)丁不會(huì)導(dǎo)致任何性能下降）。
英特爾Reptar高危漏洞可給云計(jì)算廠商帶來巨大損失
英特爾近日宣布修復(fù)了其臺(tái)式機(jī)、服務(wù)器、移動(dòng)和嵌入式CPU中的一個(gè)高嚴(yán)重性洞（CVE-2023-23583），影響最新的Alder Lake、Raptor Lake和Sapphire Rapids微架構(gòu)。
發(fā)現(xiàn)該漏洞的谷歌安全團(tuán)隊(duì)將其命名為Reptar，稱其為“冗余前綴問題”。攻擊者可以利用該漏洞來升級(jí)權(quán)限、獲取敏感信息的訪問權(quán)限或觸發(fā)拒絕服務(wù)狀態(tài)（這對(duì)于云提供商可能意味著巨大損失）。
英特爾發(fā)現(xiàn)，在某些微架構(gòu)中執(zhí)行使用冗余REX前綴編碼的指令(REP MOVSB)可能會(huì)導(dǎo)致不可預(yù)測(cè)的系統(tǒng)行為，從而導(dǎo)致系統(tǒng)崩潰/掛起，在某些情況下，可能會(huì)導(dǎo)致從CPL3到CPL0的特權(quán)提升。
安裝了受影響處理器的特定系統(tǒng)（包括使用Alder Lake、Raptor Lake和Sapphire Rapids的系統(tǒng)）已在2023年11月之前收到更新的微代碼，沒有觀察到性能影響或預(yù)期問題。
英特爾還發(fā)布了微代碼更新來解決其他CPU的問題，建議用戶更新其BIOS、系統(tǒng)操作系統(tǒng)和驅(qū)動(dòng)程序，以便從OEM制造商、操作系統(tǒng)供應(yīng)商虛擬機(jī)管理程序供應(yīng)商獲取最新的微代碼。
受CVE-2023-23583漏洞影響的Intel CPU的完整列表和緩解指南地址如下：
https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/redundant-prefix-issue.html
英特爾建議用戶盡快將受影響的處理器更新到上述處理器表中列出的微代碼版本，以緩解這種冗余前綴問題，操作系統(tǒng)廠商也會(huì)盡快提供包含此新微代碼的更新。
