CPU安全再亮红灯 4种新型漏洞曝:!光

2025-07-23 03:26:41      来源:彩牛养生

IT之家7月10日消息,科技媒体cyberkendra昨日(7月9日)发布博文,报道称微软联合苏黎世联邦理工学院的研究人员,在主流AMD和英特尔处理器中,发现了4种新型推测执行侧通道漏洞,可以绕过现有的微架构防御措施。

在题为“Enter,Exit,PageFault,Leak”的论文中,研究团队创新引入了基于模型的关联测试(Model-BasedRelationalTesting,MRT)方法,通过压力测试安全域边界来评估安全性。

团队定制了相关测试框架,在AMDZen3和Zen4芯片上发现了新的泄漏向量,并证实了熔断(Meltdown)和微架构数据采样(MDS)等几个已知漏洞。

研究人员将他们的方法描述为从“反应性修复”转向“处理器设计中的主动安全验证”,为CPU安全评估指明了新方向。

IT之家援引博文内容,简要介绍下研究团队发现的4个漏洞:

第一个漏洞被攻击者利用,通过共享虚拟机缓存行为,推断同宿虚拟机(co-hostedVM)的内存位;

第二个漏洞被攻击者利用,可以通过用户模式进程,利用之前被认为是安全的推测执行路径读取内核数据。

另外两个泄露展示了AMDCPU上特权操作的指令推测,这些可以从较低权限的上下文中触发。

上述四个漏洞被AMD统称为瞬态调度攻击(TSA),并分别编录为CVE-2024-36350和CVE-2024-36357。根据AMD的白皮书,这些攻击源于“错误完成”——推测事件中无效数据影响执行时间而不触发管道刷新,导致基于时间的数据泄露。

问题的核心在于现代CPU如何处理不同安全域(如虚拟机和宿主机)之间的推测执行。现有的缓解措施,如刷新缓冲区和页面隔离,目前无法完全解决这些漏洞。

AMD已经发布了更新的微代码,并建议在受信任和不受信任的上下文之间转换时使用VERW指令来清除易受攻击的微架构状态。然而,这可能会影响性能,并且必须在操作系统和虚拟机监控程序代码库中实施。

研究人员强调,在架构隔离(安全域的正式分离)和微架构行为(如推测执行和共享缓存)的实际现实之间存在持续的差距。云服务提供商、虚拟化平台和操作系统供应商必须注意这一点。即使有微代码修复,完全缓解也需要软件层面的合作。

  去年以来,中国对多个国家单方面免签。截至目前,中方已经对法国、德国、意大利、荷兰、西班牙、瑞士、爱尔兰、匈牙利、奥地利、比利时、卢森堡等国施行单方面免签;还与泰国、新加坡、马来西亚、格鲁吉亚等国互免了签证。此前的6月13日,国务院总理李强在惠灵顿总督府同新西兰总理拉克森举行会谈。李强表示,将把新西兰纳入单方面免签国家范围,希望新方为中国公民赴新提供更多便利。

责编:杨豪柔编辑

北大退学考清华男生自称有些狂妄

  据英国政府13日发表声明称:“今天的行动包括英国首次针对俄罗斯总统‘影子舰队’中的船只实施制裁,俄罗斯利用这些船只规避英国和七国集团(G7)的制裁,并继续不受限制地进行石油贸易。”这些新制裁还针对俄罗斯军方的弹药、机床、微电子和物流供应商,包括位于中国、以色列、吉尔吉斯斯坦和俄罗斯的实体。声明写道,英国首相苏纳克在意大利参加G7峰会时宣布了这些新的制裁措施,“这将削弱俄罗斯为其战争机器提供资金和装备的能力”。

千万别买到青岛西

  依据有关规定,经中央纪委常委会会议研究并报中共中央批准,决定给予钟自然开除党籍处分;按规定取消其享受的待遇;收缴其违纪违法所得;将其涉嫌犯罪问题移送检察机关依法审查起诉,所涉财物一并移送。

官方调查那尔那茜

  常年打球的张先生告诉《环球时报》记者:“在郑钦文夺冠前的这几年,网球运动在大众层面一直是向上走的态势,加入网球运动行列中的人不断增多。”张先生分析,这也许跟网球是隔网运动有关,因此在疫情期间受到欢迎。

现在就出发

  纪宁说:“欧美国家的网球市场已逐渐进入饱和阶段,中国被认为可能带来新的爆发性增长点。”他认为,在中国这个网球新兴市场,应更充分地挖掘体育明星的商业价值。“这有利于全面释放中国体育经济的增长潜力。”

男子一周吃次火锅查出食管癌

  中国驻英国使馆发言人13日表示,英方有关制裁是没有国际法依据的单边主义行径,中方坚决反对,已向英方提出严正交涉。英国政府罔顾国内国际民意,不断火上浇油,助长战事延绵不绝、生灵涂炭,致使和平更加遥遥无期。

以色列开始哭哭啼啼

  路透社13日称,新制裁包括衡水元展贸易有限公司和总部位于香港的恒邦微电子有限公司,理由是它们涉嫌或曾经参与“破坏乌克兰稳定”或“破坏或威胁乌克兰领土”。“美国之音”称,衡水元展贸易有限公司和香港恒邦微电子有限公司此前已被美国财政部制裁过。/p>

男孩结婚小时后坠亡婚姻被判无效

  “实际上就是‘打样’。”李瀚明认为,国泰开航证明了乌鲁木齐机场具备保障顶级航司的能力,会产生示范效应。国泰飞得好,其他国际顶级航司,以及东亚、东南亚的航司都会考虑跟进。除了证明机场的保障能力,也是新疆以此为契机,对外释放开放活力的强烈信号。/p>

格莱美来了也要拎两箱酸酸乳走

  兰州机场T1+T2面积8.9万平方米,去年吞吐量超过1700万人次,可以说不堪重负。乌鲁木齐机场T1+T2+T3面积18.48万平方米,需要承载超过2700万人次的吞吐量。