近日消息，蘇黎世聯(lián)邦理工學院研究人員昨晚披露了一種針對英特爾現(xiàn)代 CPU 的新型漏洞“CVE-2024-45332”，影響英特爾第九代及后續(xù)所有處理器。
基于此，攻擊者可通過“分支權(quán)限注入”發(fā)動攻擊，從操作系統(tǒng)內(nèi)核等特權(quán)內(nèi)存區(qū)域竊取密碼、加密密鑰等敏感信息。
據(jù)介紹，攻擊者可通過訓練 CPU 預測特定分支目標，結(jié)合系統(tǒng)調(diào)用觸發(fā)推測執(zhí)行，利用側(cè)信道泄露緩存數(shù)據(jù)。實測發(fā)現(xiàn)，在 Ubuntu 24.04 中讀取 /etc/ shadow 文件時峰值泄露速度 5.6KB/s，準確率 99.8%。
研究人員表示，自第九代處理器（Coffee Lake Refresh）以來，所有英特爾 CPU 都會受到這一漏洞的影響，但部分第七代處理器（Kaby Lake）設備也存在 IBPB 繞過風險。
除此之外，研究人員并未在 AMD 和 ARM 系統(tǒng)上發(fā)現(xiàn)類似的任何問題，至少包括 Arm Cortex-X1、Cortex-A76 以及 AMD Zen 5 和 Zen 4 芯片。
科研人員表示，他們早在 2024 年 9 月就已經(jīng)向英特爾通報了這一漏洞，英特爾后來發(fā)布了微代碼更新以緩解該漏洞，但會導致約 2.7% 性能損耗，而軟件緩解方案所產(chǎn)生的性能影響介于 1.6%-8.3% 之間。
英特爾在安全公告中聲明：“我們感謝蘇黎世聯(lián)邦理工學院的研究與合作，正加強 Spectre v2 硬件防護措施。”英特爾發(fā)言人表示：截至目前，未發(fā)現(xiàn)該漏洞在現(xiàn)實中被利用的實際案例。
原創(chuàng)文章，作者：檸萌，如若轉(zhuǎn)載，請注明出處：http://m.2079x.cn/article/719054.html
