IT之家 7 月 10 日消息，科技媒體 cyberkendra 昨日（7 月 9 日）發(fā)布博文，報(bào)道稱微軟聯(lián)合蘇黎世聯(lián)邦理工學(xué)院的研究人員，在主流 AMD 和英特爾處理器中，發(fā)現(xiàn)了 4 種新型推測(cè)執(zhí)行側(cè)通道漏洞，可以繞過現(xiàn)有的微架構(gòu)防御措施。

在題為“Enter, Exit, Page Fault, Leak”的論文中，研究團(tuán)隊(duì)創(chuàng)新引入了基于模型的關(guān)聯(lián)測(cè)試（Model-Based Relational Testing，MRT）方法，通過壓力測(cè)試安全域邊界來評(píng)估安全性。

團(tuán)隊(duì)定制了相關(guān)測(cè)試框架，在 AMD Zen 3 和 Zen 4 芯片上發(fā)現(xiàn)了新的泄漏向量，并證實(shí)了熔斷（Meltdown）和微架構(gòu)數(shù)據(jù)采樣（MDS）等幾個(gè)已知漏洞。

研究人員將他們的方法描述為從“反應(yīng)性修復(fù)”轉(zhuǎn)向“處理器設(shè)計(jì)中的主動(dòng)安全驗(yàn)證”，為 CPU 安全評(píng)估指明了新方向。

IT之家援引博文內(nèi)容，簡(jiǎn)要介紹下研究團(tuán)隊(duì)發(fā)現(xiàn)的 4 個(gè)漏洞：

• 第一個(gè)漏洞被攻擊者利用，通過共享虛擬機(jī)緩存行為，推斷同宿虛擬機(jī)（co-hosted VM）的內(nèi)存位；
• 第二個(gè)漏洞被攻擊者利用，可以通過用戶模式進(jìn)程，利用之前被認(rèn)為是安全的推測(cè)執(zhí)行路徑讀取內(nèi)核數(shù)據(jù)。
• 另外兩個(gè)泄露展示了 AMD CPU 上特權(quán)操作的指令推測(cè)，這些可以從較低權(quán)限的上下文中觸發(fā)。

上述四個(gè)漏洞被 AMD 統(tǒng)稱為瞬態(tài)調(diào)度攻擊（TSA），并分別編錄為 CVE-2024-36350 和 CVE-2024-36357。根據(jù) AMD 的白皮書，這些攻擊源于“錯(cuò)誤完成”—— 推測(cè)事件中無效數(shù)據(jù)影響執(zhí)行時(shí)間而不觸發(fā)管道刷新，導(dǎo)致基于時(shí)間的數(shù)據(jù)泄露。

問題的核心在于現(xiàn)代 CPU 如何處理不同安全域（如虛擬機(jī)和宿主機(jī)）之間的推測(cè)執(zhí)行。現(xiàn)有的緩解措施，如刷新緩沖區(qū)和頁面隔離，目前無法完全解決這些漏洞。

AMD 已經(jīng)發(fā)布了更新的微代碼，并建議在受信任和不受信任的上下文之間轉(zhuǎn)換時(shí)使用 VERW 指令來清除易受攻擊的微架構(gòu)狀態(tài)。然而，這可能會(huì)影響性能，并且必須在操作系統(tǒng)和虛擬機(jī)監(jiān)控程序代碼庫(kù)中實(shí)施。

研究人員強(qiáng)調(diào)，在架構(gòu)隔離（安全域的正式分離）和微架構(gòu)行為（如推測(cè)執(zhí)行和共享緩存）的實(shí)際現(xiàn)實(shí)之間存在持續(xù)的差距。云服務(wù)提供商、虛擬化平臺(tái)和操作系統(tǒng)供應(yīng)商必須注意這一點(diǎn)。即使有微代碼修復(fù)，完全緩解也需要軟件層面的合作。

IT之家附上 AMD和微軟的PDF 參考文件如下：