CVE-2020-13844 | ARM CPU SLS缝隙公告
颁布功夫 2020-06-170x00 缝隙概述
|
CVE ID |
CVE-2020-13844 |
时 间 |
2020-06-17 |
|
类 型 |
|
等 级 |
中危 |
|
远程利用 |
否 |
影响领域 |
Arm Armv8-A |
0x01 缝隙详情
2020年6月，Google的SafeSide幼组在ARM处置器的Armv8-A（Cortex-A）CPU系统结构中发现了一个名为“Straight-Line Speculation ，SLS”的新缝隙（CVE-2020-13844）。该缝隙导致攻击者对ARM架构处置器进行侧信路攻击。
SLS是侧信路攻击里比力经典的一种，能够让处置器预先接见数据来提升机能，而后抛弃所有没被使用过的推算分支。诸如此类的侧通路攻击能够让攻击者可能从处置器窃取数据。
ARM确认SLS是原始Spectre缝隙的一种变体，Spectre缝隙发现于2018年1月，该缝隙导致攻击者能够窃取推算机内存中的信息，涉及存储在密码治理器或浏览器中的密码、幼我照片、电子邮件、即时新闻、甚至是关键业务文档。SLS和Spectre缝隙的影响领域分歧，SLS仅影响Arm Armv-A处置器，而Spectre影响所有主流芯片造作商的CPU。
到目前为止，该缝隙还没有在野利用。但思考到ARM处置器的利用领域极度之广，涉及智能手机、平板电脑甚至单片机等，所以该缝隙的影响领域比力大。
0x02 措置建议
目前厂商已颁布升级补丁，蕴含FreeBSD，OpenBSD，Trusted Firmware-A和OP-TEE。补丁链接：
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/latest-updates
其他一时措施：
ARM在其白皮书中提供了缓解措施，下载链接：
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/downloads/arm-v8-5-a-cpu-updates
0x03 有关新闻
https://cyware.com/news/arm-cpus-face-threats-from-new-variant-of-spectre-vulnerability-44250570/?web_view=true
0x04 参考链接
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/downloads
https://spectreattack.com/#faq-systems-spectre
0x05 功夫线
2020-06-08 ARM更新缝隙补丁
2020-06-17 VSRC颁布缝隙公告
京公网安备11010802024551号