英特爾處理器被曝出重大安全漏洞，影響第九代酷睿及后續(xù)所有 CPU
IT之家 5 月 14 日消息，蘇黎世聯(lián)邦理工學(xué)院研究人員昨晚披露了一種針對英特爾現(xiàn)代 CPU 的新型漏洞“CVE-2024-45332”，影響英特爾第九代及后續(xù)所有處理器。
基于此，攻擊者可通過“分支權(quán)限注入”發(fā)動攻擊，從操作系統(tǒng)內(nèi)核等特權(quán)內(nèi)存區(qū)域竊取密碼、加密密鑰等敏感信息。
據(jù)介紹，攻擊者可通過訓(xùn)練 CPU 預(yù)測特定分支目標(biāo)，結(jié)合系統(tǒng)調(diào)用觸發(fā)推測執(zhí)行，利用側(cè)信道泄露緩存數(shù)據(jù)。實(shí)測發(fā)現(xiàn)，在 Ubuntu 24.04 中讀取 /etc/shadow 文件時峰值泄露速度 5.6KB/s，準(zhǔn)確率 99.8%。
研究人員表示，自第九代處理器（Coffee Lake Refresh）以來，所有英特爾 CPU 都會受到這一漏洞的影響，但部分第七代處理器（Kaby Lake）設(shè)備也存在 IBPB 繞過風(fēng)險。
除此之外，研究人員并未在 AMD 和 ARM 系統(tǒng)上發(fā)現(xiàn)類似的任何問題，至少包括 Arm Cortex-X1、Cortex-A76 以及 AMD Zen 5 和 Zen 4 芯片。IT之家附官方圖表如下：
科研人員表示，他們早在 2024 年 9 月就已經(jīng)向英特爾通報(bào)了這一漏洞，英特爾后來發(fā)布了微代碼更新以緩解該漏洞，但會導(dǎo)致約 2.7% 性能損耗，而軟件[IT江湖]緩解方案所產(chǎn)生的性能影響介于 1.6%-8.3% 之間。
英特爾在安全公告中聲明：“我們感謝蘇黎世聯(lián)邦理工學(xué)院的研究與合作，正加強(qiáng) Spectre v2 硬件防護(hù)措施。”英特爾發(fā)言人表示：截至目前，未發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)中被利用的實(shí)際案例。
參考資料：
相關(guān)閱讀：
來源:IT之家
