News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[eratte]

Neue Sicherheitslücken in AMD- und Intel-Prozessoren entdeckt (heise)
Initial Benchmarks Of The Intel Downfall Mitigation Performance Impact (phoronix)

 

[Jackpot]

Hier eine interessante Nachricht, wie AMD Lücken bei Tesla genutzt werden konnten und einen Jailbreak zu machen.

...Diesbezüglich nutzten die Forscher einen von ihnen herbeigeführten Spannungsabfall (auch bekannt als Fault-Injection) im ICE-Board (Infotainment-ECU) des Elektrofahrzeugs aus, um Teslas AMD Secure Processor, ein Trusted Platform Module, zu umgehen. Dies half ihnen, Root-Zugriff auf das Betriebssystem zu erhalten. Damit war für sie der Weg frei, um beliebigen Code auf dem MCU-Z auszuführen und kostenpflichtige Funktionen zu aktivieren, ohne dafür zu bezahlen...

Quelle: tarnkappe.info

 

[Complicated]

Du kaufst ein Auto und hast lokalen Zugriff und alle Zeit der Welt Funktionen frei zu schalten - ein alter Hut und nicht zu verhindern:
Nennt sich Chiptuning: https://www.autobild.de/artikel/chiptuning-6978555.html

Trotzdem greift das Nummer-eins-Argument von Chiptunern, die Leistungssteigerungen seien unbedenklich, da es denselben Motor meisten in verschiedenen Leistungsstufen gibt, nicht unbedingt. Bestes Beispiel ist der VW 1.9 TDI, den es mit 90, 100, 110, 115, 130 und 150 PS gibt. Doch mit zunehmender Leistung hat VW auch die Motor-Komponenten verändert. Turbolader, Einspritzdüsen, Ladeluftkühlung, selbst Kurbelwellen und Motorblock – je mehr PS, desto hochwertiger wird es.

 

[eratte]

Intel's Arc Alchemist GPUs Have Hidden Security Flaws (tom's Hardware)

 

[eratte]

Benchmarking The Performance Impact To AMD Inception Mitigations (phoronix)

 

[Jackpot]

AMD hat wieder ein paar Lücken. Diese scheint recht hoch angesetzt zu sein, sagt mir aber jetzt nicht viel.

SMM Memory Corruption Vulnerability
Potential Impact: Arbitrary Code Execution
Severity: High
Summary

SMM memory corruption vulnerability in SMM driver on some AMD Processors.

CVE-2023-20555

Insufficient input validation in CpmDisplayFeatureSmm may allow an attacker to corrupt SMM memory by overwriting an arbitrary bit in an attacker-controlled pointer potentially leading to arbitrary code execution in SMM.

Quelle

 

[eratte]

iLeakage: Safari unzureichend vor Spectre-Seitenkanalangriff geschützt (heise)
iLeakage × Safari: Spectre nun auch bei Apple-CPUs ein Thema (Computerbase)

 

[eratte]

Sicherheitsupdates Nvidia: GeForce-Treiberlücken gefährden PCs (heise)

Auch für Windows 7 und 8.x und ältere Serien gibt es da einen Treiber wo die Lücken geschlossen sind:

GeForce 474.64 Grafiktreiber: Sicherheitsupdate für ältere Karten unter Windows 7 bis Windows 11 (deskmodder)

 

[RedBaron]

AMD Radeon™ Graphics Kernel Driver Privilege Management Vulnerability

Bulletin ID:  AMD-SB-6009
Potential Impact: Arbitrary code execution Severity: High Summary A potential vulnerability was reported in the AMD Radeon™ Software (Adrenalin Edition and PRO Edition) kernel (pdfwkrnl.sys) driver which may allow arbitrary code execution. Current AMD analysis shows the attack opportunity is limited given the very short time the kernel driver is running.

 

[drSeehas]

CacheWarp: Loch in Hardware-Verschlüsselung von AMD-CPUs

Der jetzt vorgestellte CacheWarp-Angriff überwindet die RAM-Verschlüsselung, mit der AMD-Prozessoren Cloud-Instanzen voneinander abschotten wollen.

www.heise.de

 

[eratte]

Auch bei CB:

CacheWarp: Neue Sicherheitslücke mit Heilmittel in CPUs von AMD (Computerbase)

 

[Jackpot]

Intel hat auch wieder etwas was per Microcode-Update behoben werden muss. CVE-Skala 8.8.

Redundant Prefix Issue

Patchday: Intel patcht sich durch sein Produkportfolio -heise.de

 

[eratte]

Reptar: Sicherheitslücke in Intel-CPUs bedroht Cloud-Server (heise)

 

[Jackpot]

CVE-2021-46748

Medium

Insufficient bounds checking in the ASP (AMD Secure Processor) may allow an attacker to access memory outside the bounds of what is permissible to a TA (Trusted Application) resulting in a potential denial of service.

AMD Graphics Driver Vulnerabilities – November 2023 ...

AMD INVD Instruction Security Vulnerability

CVE-2023-20592

Medium

Improper or unexpected behavior of the INVD instruction in some AMD CPUs may allow an attacker with a malicious hypervisor to affect cache line write-back behavior of the CPU leading to a potential loss of guest virtual machine (VM) memory integrity.

AMD Server Vulnerabilities – Nov 2023 ...

CVE-2022-23820

High

Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt the SMRAM potentially leading to arbitrary code execution.

AMD SMM Supervisor Vulnerability Security Notice

CVE-2023-20596

High

Improper input validation in the SMM Supervisor may allow an attacker with a compromised SMI handler to gain Ring0 access potentially leading to arbitrary code execution.