英特尔酷睿 CPU缝隙安全公告

颁布功夫 2018-06-15

缝隙编号


CVE-2018-3665


缝隙级别


高


CVSS分值


厂商自评：4.3   CVSS分值：官方未评定


影响领域


该缝隙影响所有英特尔酷睿微处置器 ，它存在于现实 CPU 中 ，因而无论用户使用的是哪种操作系统如 Windows、Linux、BSD等 ，只有运行基于英特尔酷睿的 CPU 且使用“Lazy FPU 高低文切换”职能即受影响。


缝霞述


2018年6月14日 ，Intel 官方披露处置器中浮点寄放器状态推迟保留的个性存在缝隙 ，利用此缝隙 ，结合揣摩执行和侧信路攻击能够泄露另一个过程的浮点寄放器状态 ，可能造成敏感信息泄露。


现代处置器在过程切换时能够选择推迟保留和复原某些CPU 的高低文状态来提高系统机能。


其中FPU 为浮点单元 ，可用于高精度浮点运算 ，由于不是所有的利用法式都使用FPU ，所以利用推迟保留/复原的个性 ，若是新调度的过程不使用FP 指令 ，则不必要切换FPU 高低文状态 ，以此来削减执行周期 ，提高机能。当新过程使用FP 指令时 ，会触发“设备不成用（DNA）”异常 ，通过异常处置来切换FPU 高低文状态。


利用该个性 ，能够通过揣摩执行和侧信路攻击在触发DNA 异常前读取之前过程的浮点。


同样拥有该个性的还有SSE ，AVX ，MMX ，并且AES的加密密钥通�；岽娣旁赟SE寄放器中 ，这可能使攻击者可能窃取更多有效信息。


解决措施


针对Linux ，系统开发人员能够通过eagerfpu=on 参数来启动内核 ，使用Eager FP复原模式来包办Lazy FP复原模式 ，Eager FP复原模式下 ，无论当前过程是否使用FPU ，城市保留并复原FPU 高低文状态。


针对Windows ，目前Lazy restore 在Windows 上默认开启 ，且无法被禁用 ，必要微软官方提供最新补丁建复。


参考资料


https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00145.html


https://access.redhat.com/solutions/3485131


https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180016


https://www.bleepingcomputer.com/news/security/new-lazy-fp-state-restore-vulnerability-affects-all-intel-core-cpus/