Lỗ hổng Interrupt Injection có thể vượt qua phòng vệ Spectre v2 trên CPU Intel và AMD
"Researchers at MIT CSAIL disclosed INTERRUPT INJECTION, a local unprivileged attack that can time interrupts between branch predictor sanitization and kernel use, bypassing Spectre v2 defenses on affected Intel and AMD CPUs. The issue can leak kernel memory and was demonstrated on AMD Zen 2 with Linux 6.14; a Linux kernel fix was merged on June 2 to make Safe-RET robust against interrupt injection, and AMD later published advisory AMD-SB-7061 for Zen 1 through Zen 4."
Ảnh hưởng đến tính bí mật của bộ nhớ kernel, có thể vượt qua giảm thiểu Spectre v2 và dẫn tới rò rỉ dữ liệu nhạy cảm trên hệ thống cục bộ.
Có thể tác động đến máy chủ dùng chung và môi trường đa người dùng, làm tăng nhu cầu vá kernel và kiểm tra cấu hình giảm thiểu để tránh gián đoạn vận hành.
Các nhà nghiên cứu tại MIT CSAIL công bố kỹ thuật INTERRUPT INJECTION, cho phép một chương trình Linux không cần đặc quyền chèn ngắt đúng vào khoảng trống giữa lúc bộ xử lý làm sạch branch predictor và lúc kernel sử dụng lại trạng thái đó. Cách tấn công này có thể bỏ qua các cơ chế phòng vệ Spectre v2 trên một số CPU Intel và AMD, từ đó dẫn đến rò rỉ bộ nhớ kernel.
Nhóm nghiên cứu cho biết họ đã thử nghiệm thành công trên AMD Zen 2 với Linux 6.14, đạt tốc độ rò rỉ khoảng 5,47 byte/giây với độ chính xác 91,97%. Dữ liệu đủ để định vị và đọc tệp /etc/shadow trong 5/10 lần thử. Vấn đề được báo cáo cho AMD và Intel từ ngày 5/2; bản sửa đã được hợp nhất vào Linux kernel ngày 2/6 với commit "x86/bugs: Make Safe-RET robust against interrupt injection".
AMD sau đó phát hành khuyến cáo AMD-SB-7061 cho các dòng Zen 1 đến Zen 4. Quản trị viên nên kiểm tra kernel đã nhận bản vá, rà soát trạng thái giảm thiểu Spectre v2 và ưu tiên cập nhật hệ điều hành trên các hệ thống dùng CPU bị ảnh hưởng.