搜索

[12226] 2018-01-11_芯片漏洞：Meltdown的POC公开；英特尔发布测试结果；IBM等发布更新

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-01-11_芯片漏洞：Meltdown的POC公开；英特尔发布测试结果；IBM等发布更新 芯 片 漏 洞 ： M e l t d o w n 的 P O C 公 开 ； 英 特 尔 发 布 测 试 结 果 ； I B M   等 发 布 更 新 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 1 1 M e l t d o w n   和 和 S p e c t r e   漏 洞 事 件 仍 在 发 酵 ， 本 文 送 上 今 天 份 的 更 新 。 文 中 相 关 链 接 请 点 击 阅 读 原 文 查 看 。 更 多 内 漏 洞 事 件 仍 在 发 酵 ， 本 文 送 上 今 天 份 的 更 新 。 文 中 相 关 链 接 请 点 击 阅 读 原 文 查 看 。 更 多 内 容 可 进 入 容 可 进 入   F r e e B u f   的 的 “ 芯 片 底 层 漏 洞 芯 片 底 层 漏 洞 ” 专 题 查 看 。 专 题 查 看 。 N V I D I A   更 新 更 新   G P U   驱 动 以 应 对 漏 洞 驱 动 以 应 对 漏 洞 近 日 ， N V I D I A   发 布 其   G P U   显 示 驱 动 和 其 他 产 品 的 更 新 ， 以 帮 助 解 决   C P U   中   M e l t d o w n   和 S p e c t r e   漏 洞 带 来 的 问 题 。 这 两 个 漏 洞 爆 出 后 不 久 ， N V I D I A   公 司 就 宣 称 其   G P U   硬 件 可 以 “ 免 疫 ” ， 不 受 攻 击 。 但 是 与 高 通 类 似 ， N V I D I A   有 一 些 芯 片 系 统 （ S o C ） 产 品 依 赖 于   A R M   的   C P U ， 因 此 他 们 也 承 诺 会 更 新   G P U ， 来 解 决   C P U   可 能 遇 到 的 问 题 。 周 二 ， N V I D I A   向 客 户 通 报   G P U   显 示 驱 动 程 序 已 经 更 新 显 示 驱 动 程 序 已 经 更 新 < 点 击 阅 读 原 文 查 看 相 关 链 接 点 击 阅 读 原 文 查 看 相 关 链 接 > ， 更 新 内 容 包 括 针 对 ， 更 新 内 容 包 括 针 对 S p e c t e r   漏 洞 （ 特 别 是 漏 洞 （ 特 别 是   C V E - 2 0 1 7 - 5 7 5 3 ） 的 缓 解 措 施 ） 的 缓 解 措 施 。 目 前 ， N V I D I A   仍 在 确 认   S p e c t e r   的 第 二 个 漏 洞   C V E - 2 0 1 7 - 5 7 1 5   是 否 会 影 响 其   G P U   驱 动 程 序 。 可 以 确 定 的 是 ， 尚 未 有 迹 象 表 明   G P U   驱 动 程 序 受 到   M e l t d o w n   漏 洞 （ C V E - 2 0 1 7 - 5 7 5 4 ） 的 影 响 。 N V I D I A   已 经 为   W i n d o w s   和   L i n u x   版 本 的   G e F o r c e 、 Q u a d r o   和   N V S   显 卡 提 供 了 显 示 驱 动 程 序 更 新 。 而 在   T e s l a G P U   中 ， 仅 针 对   R 3 8 4   分 支 提 供 了 更 新 ， R 3 9 0   的 更 新 预 计 将 在   1   月   2 2   日 那 周 提 供 。 关 于 G R I D   虚 拟   G P U   解 决 方 案 更 新 预 计 要 到 月 底 才 能 完 成 。 此 外 ， N V I D I A   还 发 布 了 基 于 还 发 布 了 基 于   A n d r o i d   的 的   S h i e l d   T V   媒 体 播 放 器 和 媒 体 播 放 器 和   S h i e l d   T a b l e t   以 及 围 绕 以 及 围 绕   T e g r a   移 动 处 理 器 移 动 处 理 器 构 建 的 构 建 的   J e t s o n   嵌 入 式 系 统 的 更 新 嵌 入 式 系 统 的 更 新 < 点 击 阅 读 原 文 查 看 相 关 链 接 点 击 阅 读 原 文 查 看 相 关 链 接 > 。 其 中 ， 只 有   J e t s o n   T X 2   更 新 包 含 所 有 三 个 C P U   漏 洞 的 修 复 措 施 ， 而 其 他 更 新 仅 针 对   C V E - 2 0 1 7 - 5 7 5 3   以 及 部 分 情 况 下 的   C V E - 2 0 1 7 - 5 7 1 5 （ 即   S p e c t e r   漏 洞 之 一 ） 进 行 修 复 。 之 前 我 们 报 道 过 补 丁 带 来 性 能 下 降 的 问 题 ， 不 过   N V I D I A   目 前 没 有 提 供 与 此 相 关 的 信 息 。 I B M   开 始 发 放 补 丁 ， 预 计 开 始 发 放 补 丁 ， 预 计   2   月 底 全 面 修 复 月 底 全 面 修 复
I B M 已 经 开 始 发 布 其   P O W E R   处 理 器 的 固 件 补 丁 ， 以 修 复   M e l t d o w n   和   S p e c t r e   漏 洞 ， 此 外 ， I B M   还 将 针 对 自 己 的 操 作 系 统 （ A I X 和 I B M   i ） 进 行 更 新 ， 但 预 计 下 个 月 （ 2   月   1 2   日 左 右 ） 才 能 发 布 补 丁 。 1   月   4   日 漏 洞 曝 出 后 ， I B M   就 告 知 用 户 已 经 开 始 分 析 漏 洞 对 其 产 品 的 影 响 。 本 周 二 ， I B M   表 示 其   P O W E R   处 理 器 受 到 影 响 ， 客 户 只 有 安 装 固 件 和 操 作 系 统 补 丁 ， 才 能 让   P o w e r   S y s t e m s   服 务 器 系 列 产 品 避 免 攻 击 。 不 过 ， I B M   的 存 储 设 备 不 受 这 些 漏 洞 的 影 响 。 目 前 目 前   I B M   发 布 了 发 布 了   P O W E R 7   +   和 和   P O W E R 8   处 理 器 的 固 件 补 丁 ， 预 计 到 处 理 器 的 固 件 补 丁 ， 预 计 到   1   月 月   1 5   日 ， 补 丁 可 用 于 日 ， 补 丁 可 用 于   P O W E R 9   系 系 统 。 早 期 产 品 的 用 户 也 依 然 受 到 支 持 ， 晚 一 些 会 收 到 相 关 固 件 更 新 。 如 果 用 户 的 设 备 运 行 统 。 早 期 产 品 的 用 户 也 依 然 受 到 支 持 ， 晚 一 些 会 收 到 相 关 固 件 更 新 。 如 果 用 户 的 设 备 运 行   L i n u x   系 统 ， 可 以 从 系 统 ， 可 以 从 各 自 的 供 应 商 处 获 取 操 作 系 统 补 丁 。 各 自 的 供 应 商 处 获 取 操 作 系 统 补 丁 。 R e d H a t 、 S U S E   和   C a n o n i c a l   已 经 发 布 了 修 复 程 序 。 与   N V I D I A   一 样 ， I B M 也 没 有 提 及 任 何 有 关 性 能 影 响 的 内 容 。 I B M   表 示 ： “ 如 果 这 个 漏 洞 对 用 户 的 计 算 机 环 境 构 成 风 险 ， 那 么 可 以 采 取 的 第 一 个 防 护 措 施 其 实 是 大 多 数 组 织 已 经 拥 有 的 防 火 墙 和 安 全 工 具 。 相 关 补 丁 导 致 相 关 补 丁 导 致   U b u n t u   1 6 . 0 4   版 本 出 现 版 本 出 现   b o o t   问 题 问 题 最 近 ， 有 有   U b u n t u   X e n i a l   1 6 . 0 4   的 用 户 表 示 ， 打 了 的 用 户 表 示 ， 打 了   M e l t d o w n   和 和   S p e c t r e   补 丁 之 后 ， 系 统 无 法 启 动 ， 并 被 迫 回 滚 补 丁 之 后 ， 系 统 无 法 启 动 ， 并 被 迫 回 滚 到 早 期 的 到 早 期 的   L i n u x   内 核 镜 像 。 内 核 镜 像 。 C a n o n i c a l   公 司 于   1   月   9   日 发 布 了   L i n u x   内 核 镜 像   4 . 4 . 0 - 1 0 8 ， 加 入 到   U b u n t u   X e n i a l   1 6 . 0 4   用 户 安 全 更 新 版 本 中 ， 用 以 应 对   M e l t d o w n   和   S p e c t r e   漏 洞 。 在   U b u n t u   安 全 通 告   U S N - 3 5 2 2 - 1   页 面 和   U b u n t u   W i k i   页 面 都 能 看 到 相 关 更 新 < 点 击 阅 读 原 文 查 看 相 关 链 接 > 。 结 果 ， 大 量 用 户 在   U b u n t u   论 坛 、 U b u n t u   的   L a u n c h p a d   错 误 跟 踪 器 和   R e d d i t   线 程 中 报 告 更 新 之 后 出 现 问 题 。 所 有 报 告 问 题 的 用 户 都 表 示 ， 升 级 到   U b u n t u   1 6 . 0 4 （ 内 核 映 像   4 . 4 . 0 - 1 0 8 ） 后 系 统 无 法 启 动 。 目 前 显 示 ， 只 有 运 行   X e n i a l 1 6 . 0 4   系 列 的   U b u n t u   用 户 才 会 受 到 影 响 。 今 天 早 上 刚 刚 更 新 了 4 . 4 . 0 - 1 0 8 的 通 用 版 本 ， 启 动 失 败 。
是 的   ， 这 里 也 一 样 。 更 新 之 后 启 动 屏 幕 被 锁 定 了 。 C a n o n i c a l 发 言 人 对 此 问 题 没 有 正 面 回 应 ， 但 在 几 小 时 前 发 布 了   L i n u x   k e r n e l   k e r n e l   4 . 4 . 0 - 1 0 9   的 两 个 新 的   U b u n t u   1 6 . 0 4 更 新 [ 1 ， 2 ] 。 有 用 户 表 示 新 的 内 核 更 新 比 较 正 常 ， 没 有 出 现 问 题 。 对 于 那 些 受 影 响 的 用 户 而 言 ， 回 滚 到 内 核 映 像   4 . 4 . 0 - 1 0 4   也 可 以 解 决   b o o t   问 题 。 M e l t d o w n   的 的   P O C   在 在   G i t h u b   上 公 开 上 公 开 安 全 研 究 人 员 在   G i t H u b   上 公 开 了 利 用   M e l t d o w n   漏 洞 的   P O C < 点 击 阅 读 原 文 查 看 相 关 链 接 点 击 阅 读 原 文 查 看 相 关 链 接 > 。 M e l t d o w n   影 响 英 特 尔 的 现 代 处 理 器 ， 无 法 只 靠 微 码 更 新 修 复 ， 主 要 操 作 系 统 都 已 经 发 布 了 减 少 漏 洞 影 响 的 补 丁 。 P O C   包 含 五 个   D e m o ， 演 示 了 不 同 实 例 ， 主 要 演 示 平 台 是   U b u n t u   1 6 . 0 4   和   C o r e   i 7 - 6 7 0 0 K ， 但 在 使 用   2 0 1 0   年 之 后 版 本 英 特 尔 处 理 器 的 任 何 L i n u x   系 统 上 都 能 实 现 。 以 下 是   P O C   的 五 个 演 示 视 频 ： 1 、 、 M e l t d o w n   可 用 于 监 视 实 时 密 码 输 入 过 程 可 用 于 监 视 实 时 密 码 输 入 过 程 2 、 、 M e l t d o w n   可 泄 露 物 理 内 存 内 容 可 泄 露 物 理 内 存 内 容
3 、 、   M e l t d o w n   可 从 内 存 中 重 构 图 片 可 从 内 存 中 重 构 图 片 4 、 、   M e l t d o w n 从 内 存 中 重 构 使 用 从 内 存 中 重 构 使 用 F L I F 加 密 的 图 片 加 密 的 图 片 5 、 、 M e l t d o w n   可 泄 露 未 缓 存 的 内 存 可 泄 露 未 缓 存 的 内 存 由 于 腾 讯 上 传 视 频 限 制 ， 更 多 内 容 请 点 击 阅 读 原 文 查 看 。 由 于 腾 讯 上 传 视 频 限 制 ， 更 多 内 容 请 点 击 阅 读 原 文 查 看 。 英 特 尔 公 布 补 丁 对 性 能 影 响 的 测 试 结 果 英 特 尔 公 布 补 丁 对 性 能 影 响 的 测 试 结 果 1 1   日 ， 英 特 尔 公 布 了 有 关 第 六 、 七 和 八 代 英 特 尔 酷 睿 处 理 器 平 台 （ 使 用 W i n d o w s *   1 0 ） 的 几 个 数 据 。 依 然 坚 称 对 于 大 部 分 普 通 电 脑 用 户 来 说 ， 性 能 的 影 响 并 不 显 著 。 重 点 内 容 如 下 ： 对 于 配 备 固 态 存 储 设 备 的 第 八 代 酷 睿 平 台 （ 对 于 配 备 固 态 存 储 设 备 的 第 八 代 酷 睿 平 台 （ K a b y   L a k e 、 、 C o f f e e   L a k e ） ， 修 复 方 案 对 性 能 的 影 响 很 ） ， 修 复 方 案 对 性 能 的 影 响 很 小 。 小 。 在 各 种 工 作 负 载 上 （ 包 括   S Y S M a r k 2 0 1 4 S E   基 准 测 试 中 代 表 性 的 办 公 软 件 和 媒 体 软 件 ） ， 预 计 影 响 不 到 6 % 。 不 过 ， 在 特 定 情 况 下 ， 用 户 可 能 受 到 更 大 影 响 。 例 如 ， 使 用 涉 及 复 杂 J a v a S c r i p t 操 作 的 W e b 应 用 用 户 可 能 受 到 更 大 影 响 （ 初 步 测 试 表 明 ， 最 高 可 达 1 0 % ） 。 游 戏 等 图 形 密 集 型 工 作 负 载 或 财 务 分 析 等 计 算 密 集 型 工 作 负 载 受 到 的 影 响 最 低 。 测 试 表 明 ， 第 七 代 第 七 代   K a b y   L a k e - H   高 性 能 移 动 平 台 受 到 的 影 响 与 第 八 代 平 台 相 似 （ 在 高 性 能 移 动 平 台 受 到 的 影 响 与 第 八 代 平 台 相 似 （ 在 S Y S M a r k 2 0 1 4 S E 基 准 测 试 中 大 约 为 基 准 测 试 中 大 约 为 7 % ） 。 ） 。 第 六 代 S k y l a k e - S 平 台 性 能 所 受 影 响 稍 高 ， 但 与 第 八 代 、 第 七 代 平 台 所 受 影 响 仍 然 大 体 上 一 致 （ 在 S Y S M a r k 2 0 1 4 S E 基 准 测 试 中 大 约 为 8 % ） 。 此 外 ， 在 使 用   W i n d o w s   7   在 相 同 平 台 上 也 做 了 性 能 测 试 。 测 试 观 察 到 的 影 响 很 小 （ 在   S Y S M a r k 2 0 1 4 S E   基 准 测 试 中 大 约 为   6 % ） ， 甚 至 低 于 配 备 硬 盘 的 系 统 。 英 特 尔 表 示 将 尽 快 收 集 、 公 布 有 关 更 多 使 用 场 景 以 及 更 多 英 特 尔 平 台 的 信 息 。 在 接 下 来 的 一 周 内 ， 计 划 针 对 过 去 五 年 推 出 的 移 动 和 桌 面 平 台 ， 提 供 具 有 代 表 性 的 数 据 。 除 了 目 前 针 对 客 户 已 有 产 品 所 做 的 工 作 ， 还 将 努 力 升 级 未 来 产 品 中 的 技 术 ， 以 尽 全 力 保 障 安 全 、 提 高 性 能 。 * 参 考 来 源 ： S e c u r i t y W e e k [ 1 ,   2 ] ， b l e e p i n g c o m p u t e r ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理