作者ben_chien

Google資安團隊：Intel、AMD、ARM處理器都有漏洞

原來Google是intel的...XD

作者ben_chien

Google資安團隊：Intel、AMD、ARM處理器都有漏洞

原來Google是intel的...XD

作者florance

對應 Google Project Zero Reading privileged memory with a side-channel

Variant 1: bounds check bypass (CVE-2017-5753)
Variant 2: branch target injection (CVE-2017-5715)
Variant 3: rogue data cache load (CVE-2017-5754)

Variant 1: bounds check bypass
1. This PoC only tests for the ability to read data inside mis-speculated execution within the same process, without crossing any privilege boundaries.
[PoC 僅測試在錯誤推測執行下的讀取的能力, 並不會超出權限範圍]

2. A PoC for variant 1 that, when running with normal user privileges under a modern Linux kernel with a distro-standard config, can perform arbitrary reads in a 4GiB range [3] in kernel virtual memory on the Intel Haswell Xeon CPU.
If the kernel's BPF JIT is enabled (non-default configuration), it also works on the AMD PRO CPU.
On the Intel Haswell Xeon CPU, kernel virtual memory can be read at a rate of around 2000 bytes per second after around 4 seconds of startup time. [4]
[Intel Haswell Xeon CPU 在一般使用者權限下就能讀取到 CPU內核心虛擬記憶體4GiB範圍]
[AMD PRO CPU 則需在強制開啟 "kernel's BPF JIT" 才能用一般使用者權限讀取到資料]


Tested Processors
Intel(R) Xeon(R) CPU E5-1650 v3 @ 3.50GHz (called "Intel Haswell Xeon CPU" in the rest of this document)
AMD FX(tm)-8320 Eight-Core Processor (called "AMD FX CPU" in the rest of this document)
AMD PRO A8-9600 R7, 10 COMPUTE CORES 4C+6G (called "AMD PRO CPU" in the rest of this document)
An ARM Cortex A57 core of a Google Nexus 5x phone (called "ARM Cortex A57" in the rest of this document)

AMD 是承認要 "強制開啟 kernel's BPF JIT" (系統預設是關閉)下才能讀取 這個部分。
Variant 1: bounds check bypass
AMD Ans.
Resolved by software / OS updates to be made available by system vendors and manufacturers.
Negligible performance impact expected.
[可透過軟體或作業系統更新來解決, 且更新後不會對效能造成衝擊]

AMD Ans. 我們的 CPU 架構跟 Intel, ARM 有差異 or 不同, 所以沒有這問題...
Variant 2 -> 架構不同風險近乎 0, 且目前沒發現有漏洞。
Variant 3 -> 架構不同, 因此0風險。

Intel CPU嚴重漏洞，修復後會降低約30%性能 - No.78

作者ben_chien

Google資安團隊：Intel、AMD、ARM處理器都有漏洞
原來Google是intel的...XD

作者florance

其實你可以看看原文後... 再來看你下的結論是否有問題...

以 Google 的反應來看, 可能是買了很多 Intel 的伺服器正急著跳腳吧...

作者ben_chien

樓上有人說intel含血噴人...
但問題這個問題是Google跳出來說的
這樣有明白了嗎？

作者jei22

難怪詐騙集團橫行。
一堆人被詐騙集團騙，還回頭來替他說好話。

作者誰不重要

如果按照你的邏輯, 那MS應該是最大的詐騙集圑
單是Windows的漏洞就補不完, 還沒計其他的產品
上年年初的漏洞就讓這裡不少網友中了勒索病毒, 還要拿贖金去買回資料
所以你現在還有在用MS的東西嗎?
有的話就難怪詐騙集團橫行
一堆人被詐騙集團騙了後, 還是自願的繼續給他們騙
這算是什麼呢?

作者anderson1127

說真的

我工作的地方,使用的PC 是775的雙核心CPU , 上星期五才剛裝Patch File (統一派發)
今天上班就明顯感覺到速度上有差了一截!! 之前點個Chrome , 幾乎就跳出來了
今天點了,隔了快5-7秒才出來 ....

還好我本來就沒做什麼大事業 ... 結果其它的部們User就哀哀叫...