Intel（英特尔）修复了位于现代桌面、服务器、手机和嵌入式CPU（包括最新的 Alder Lake、Raptor Lake 和 Sapphire Rapids 微架构）中的一个高危CPU 漏洞 (CVE-2023-23583)。

CVE-2023-23583 漏洞被称为 “冗余前缀问题”，可被用于提升权限、获得对敏感信息的访问权限或处罚拒绝服务状态（对于云提供商而言成本高昂）。

英特尔公司表示，“在某些微架构条件下，英特尔已发现执行用冗余 REX 前缀编码的指令可能会导致不可预测的系统行为，从而导致系统崩溃/挂起，或在一些有限的场景中，可能会导致从 CPL3到CPL0的提权。英特尔认为该问题不会由任何非恶意的真实软件遇到。冗余 REX 前缀不会出现在代码或由编译器生成。恶意利用该漏洞要求任意代码执行。英特尔在受控的实验室环境中，在内部安全验证的有限场景中发现了提权的可能性。”

配备受影响处理器的特定系统，包括具有 Alder Lake、Raptor Lake 和 Sapphire Rapids 的系统已在2023年11月之前收到更新后的微代码，并未发现性能影响或其它问题。

英特尔还发布微码更新，修复了其它CPU中的同一问题。建议用户更新BIOS、系统OS和驱动，从原始设备制造商、操作系统厂商和管理程序厂商处接收最新微码。

另外英特尔还发布了受该漏洞影响的完整CPU列表以及缓解指南。英特尔公司表示，“英特尔建议将受影响处理器尽快更新至受影响处理器表中所列的微码版本，缓解该冗余前缀问题。操作系统厂商也会尽快提供包含这一新微代码的更新。”

“非常奇怪的” Reptar 漏洞

谷歌的漏洞研究员 Tavis Ormandy 披露称，谷歌内部的多个研究团队如谷歌信息安全工程团队和 silifuzz 团队也独立发现了该漏洞，并将其称为 “Reptar”。

谷歌云副总裁兼首席信息安全官 Phil Venables 解释称，该漏洞与“CPU如何解释该冗余前缀，导致在成功利用后可绕过CPU安全界限”有关。虽然通常而言，冗余前缀应当被忽视，但Ormandy 在测试中发现该漏洞使它们触发“非常奇怪的行为”。

Ormandy 指出，“我们在测试过程中发现了一些非常奇怪的行为。例如，异常位置出现分支、无限制的分支被忽视、处理器不再准确地在 xsave 或调用指令中记录指令指针。这已经可以看作是严重问题的提示，但在实验的几天时间内我们发现，当多个内核触发同一个漏洞时，该处理器将开始报告机器检查异常和中止。”

今年早些时候，谷歌安全研究人员发现了影响英特尔现代CPU的 Downfall 漏洞以及可导致攻击者从 AMD Zen2 CPU 的系统中窃取敏感数据如密码和加密密钥的Zenbleed 漏洞。今天，AMD 还修复了一个可导致恶意人员黑入受 AMD SEV保护的VM以提升权限并获得远程代码执行的 CacheWarp 漏洞。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~