搜索

[5219] 2018-06-15_英特尔曝LazyFP状态还原漏洞，影响所有酷睿处理器

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2018-06-15_英特尔曝LazyFP状态还原漏洞，影响所有酷睿处理器 英 特 尔 曝 L a z y   F P 状 态 还 原 漏 洞 ， 影 响 所 有 酷 睿 处 理 器 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 5 日 讯   英 特 尔 公 司 2 0 1 8 年 6 月 1 3 日 又 公 布 了 一 个 推 测 执 行 侧 信 道 漏 洞   —   L a z y   F P   状 态 还 原 漏 洞 ， 编 号 C V E - 2 0 1 8 - 3 6 6 5 ， 允 许 恶 意 程 序 读 取 其 它 进 程 使 用 的 数 据 以 及 加 密 操 作 。 影 响 范 围 影 响 范 围 该 漏 洞 存 在 于   C P U   中 ， 因 此 与 用 户 运 行 的 操 作 系 统 无 关 ， 任 何 运 行 基 于 英 特 尔 酷 睿 处 理 器 的   C P U   并 使 用 “ L a z y   F P U 上 下 文 转 接 ” 的 操 作 系 统 的 设 备 均 受 影 响 。 尽 管 该 漏 洞 属 于 “ S p e c t r e   ” 漏 洞 的 新 变 体 ， 但 比 先 前 披 露 的 推 理 执 行 漏 洞 “ 熔 断 ” 等 漏 洞 要 小 。 上 下 文 转 接 （ C o n t e x t   S w i t c h ） ， 也 称 为 P C B ， 性 质 为 环 境 切 换 ， 有 时 也 称 做 进 程 切 换 或 任 务 切 换 ， 是 指 C P U   从 一 个 进 程 或 线 程 切 换 到 另 一 个 进 程 或 线 程 。 “ L a z y   F P U 上 下 文 转 接 ” 是 操 作 系 统 使 用 的 性 能 优 化 功 能 ， 其 仅 在 需 要 时 保 存 并 还 原 浮 点 单 元 （ F P U ） 寄 存 器 。 受 影 响 系 统 可 能 会 利 用   L a z y   F P   状 态 还 原 功 能 ， 通 过 推 测 执 行 侧 信 道 ， 潜 在 允 许 本 地 进 程 从 另 一 进 程 推 断 数 据 。 其 问 题 在 于 ， 这 些 浮 点 数 用 于 执 行 各 种 任 务 ， 包 括 密 码 方 程 。 该 漏 洞 可 能 会 允 许 攻 击 者 嗅 探 浮 点 数 ， 从 而 更 易 破 解 加 密 密 钥 。 所 幸 的 是 ， 研 究 人 员 表 示 ， 该 漏 洞 难 以 通 过   W e b   浏 览 器 被 利 用 ， 因 此 它 的 影 响 比 先 前 披 露 的 推 理 执 行 漏 洞 “ 熔 断 ” 等 漏
洞 要 小 。 英 特 尔 表 示 ， 该 漏 洞 与   V a r i a n t   3 a   类 似 ， 许 多 客 户 端 和 数 据 中 心 产 品 使 用 的 操 作 系 统 和 管 理 程 序 软 件 已 解 决 了 该 问 题 。 行 业 合 作 伙 伴 正 在 开 发 软 件 更 新 ， 以 为 其 它 受 影 响 的 环 境 解 决 问 题 。 英 特 尔 预 计 将 会 未 来 几 周 发 布 软 件 更 新 。 厂 商 陆 续 发 布 公 告 厂 商 陆 续 发 布 公 告 公 布 漏 洞 之 前 ， 此 前 就 出 现 了 关 于 该 漏 洞 的 传 言 ， O p e n B S D   和   D r a g o n f l y B S D D r a g o n f l y B S D   也 发 布 了 有 关 通 知 。 该 漏 洞 不 需 要 新 的 英 特 尔   C P U   微 码 ， 可 通 过 操 作 系 统 更 新 进 行 修 复 。 自 英 特 尔 发 布 公 告 之 后 ， L i n u x   和 微 软 也 发 布 了 有 关 该 漏 洞 的 公 告 。 R e d   H a t 公 开 披 露 的 推 测 执 行 安 全 漏 洞 影 响 的 官 方 声 明 ， 并 将 此 漏 洞 评 为 具 有 中 等 安 全 影 响 ， 并 表 示 不 需 要 微 码 更 新 。 相 关 建 议 相 关 建 议 目 前 ， 建 议 用 户 应 使 用   E a g e r   F P   取 代   L a z y   F P 。 曾 经 有   L i n u x   内 核 开 发 者 发 现   L a z y   F P   有 性 能 问 题 ， 早 在   2 0 1 6   年   1   月 就 已 经 在 受 支 持 的   C P U   上 默 认 开 启   E a g e r   F P ， 无 意 中 修 复 了 漏 洞 。 用 户 如 果 使 用 的 是   L i n u x   内 核   4 . 6 - r c 1   及 其 之 后 的 版 本 ， 则 无 需 采 取 任 何 措 施 。 否 则 需 要 在 引 导 内 核 参 数 中 加 入 e a g e r f p u = o n ， 手 工 开 启 并 重 启 系 统 ， 也 可 以 等 待 上 游   b a c k p o r t   此 补 丁 。 其 他 操 作 系 统 的 用 户 应 当 及 时 进 行 安 全 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 4 3 0 1 3 0 2 . s h t m l 推 荐 阅 读 ： 英 特 尔 C P U 再 曝 8 个 “ 幽 灵 + ” 漏 洞 ， 影 响 亚 马 逊 等 云 服 务 提 供 商 英 特 尔 S P I   F l a s h   F l a w 允 许 攻 击 者 篡 改 或 删 除 B I O S / U E F I 固 件 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 新 加 坡 “ 智 慧 国 ” 计 划 险 些 被 英 特 尔 “ 幽 灵 ”   “ 熔 断 ” 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 瑞 士 工 业 技 术 巨 头 A B B 门 禁 通 信 系 统 曝 严 重 漏 洞 飞 利 浦 多 款 医 疗 设 备 曝 漏 洞 ， 涉 胎 儿 监 护 仪 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理