News Intel/ARM/AMD: Sicherheitslücken Meltdown & Spectre V1, V2 etc. (Links in Post 1)

[drSeehas]

... Mit Renoir (4000er, Zen 2) und Vermeer (5000er, Zen3) gibt es ja patches für AM4 Prozessoren. ...

Es gibt auch Patches für Cezanne (5000er, Zen 3).

 

[eratte]

AMD sollte das noch mal überdenken und Patche für alle ZEN Generationen bringen.

 

[Jackpot]

Dauerhaft Ring -2 / -3 ist aber schon eine andere Nummer und das wirst du dann auch nicht mehr los.

Intel(MSI Boards) hat ähnliches zur Zeit scheinbar auch.

Vulnerability Information

MITRE assigned CVE identifier: CVE-2024-36877

CVSS v3.1 Score 8.2 High AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Affected MSI chipsets with confirmed impact by MSI PSIRT:

Intel 300
Intel 400
Intel 500
Intel 600
Intel 700...

Quelle: At Home In Your Firmware: Analysis of CVE-2024-36877

github

 

[eratte]

AMD Sinkclose: Das kaputte SMI-Schloss und die Folgen (au-ja)

Nach fünf Jahren mag eine Desktop-CPU für AMD als end of life gelten, doch in der Realität bleiben solche PCs oft zehn Jahre in Betrieb.

wenn man sich die Liste anschaut ist es noch unverständlicher das ZEN2 z.B. im Desktop keinen Fix erhalten soll.
Für entsprechende Server und Mobile CPUS gibt es einen Fix.

Mal wieder sich selber schlechte Presse abgeholt anstatt hier vorbildlicher voran zu gehen.

Persönlich habe ich langsam das Gefühl das AMD zu groß und daher weniger flexibel geworden ist.

 

[MusicIsMyLife]

Mal wieder sich selber schlechte Presse abgeholt anstatt hier vorbildicher vorans zu gehen.

Vor allen Dingen nach der Steilvorlage von Intel, wie man es nicht machen sollte. Ich schüttele da auch nur noch den Kopf.

Vermutlich hätte JEDER verstanden, wenn AMD den Cut bei ZEN macht: Alles ab ZEN wird gepacht, alles davor nicht. Das wäre eine klare Trennung gewesen und hätte vermutlich so gut wie niemanden mehr interessiert. Das währen auch fast 7,5 Jahre rückwirkende Produktpflege.

Aber so - man bietet wieder völlig ohne Not Angriffsfläche.

Ich verstehe das einfach nicht mehr bei AMD.

 

[eratte]

Selbst wenn man da noch zurückrudert ist das Kind schon in den Brunnen gefallen.Wie z.B. der erst eingeschränkten BIOS Unterstützung wo man auch klein bei gegeben hat hinterher. Aber hier sieht es mir noch mehr nach ohne Not versaut aus.

 

[eratte]

WTF

"Sinkclose" Vulnerability Affects Every AMD CPU Dating Back to 2006 (TechPowerUp)

Update 08:20 UTC: AMD confirmed that the Ryzen 3000 series "Matisse" processors getting an update planned for August 20, 2024.

SMM Lock Bypass (AMD)

 

[eratte]

Intel-Verschlüsselungstechnik SGX: Root-Key ausgelesen, Angriff unwahrscheinlich (heise)

 

[RedBaron]

Intel veröffentlicht neuen CPU-Mikrocode für zwei neue Sicherheitshinweise (phoronix.com)

It's the second Tuesday of the month and this Patch Tuesday brings new CPU microcode for mitigating the latest Intel processor security vulnerabilities and updates to some previously disclosed issues.

The new CPU microcode published today mitigates for Intel SA-01101 as a medium severity denial of service vulnerability. Some 4th and 5th Gen Xeon Scalable processors may allow for denial of service conditions while the new firmware will address those issues around faulty finite state machines (FSMs) within the hardware logic.

The other new one is Intel SA-01079 as a "high" severity privilege escalation vulnerability affecting Intel Xeon CPUs with Software Guard Extensions (SGX). Improper condition checks within Intel Xeon CPUs with SGX could allow privilege escalation via local access.

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01079.html
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01101.html

 

[eratte]

BadRAM attack breaches AMD secure VMs using a Raspberry Pi Pico, DDR socket, and a 9V battery (tom's Hardware)

 

[Jackpot]

Hier auch noch etwas zu AMD:

QEMU Root Shell Access Vulnerability​

AMD ID:    AMD-SB-3012
Potential Impact: Guest OS Root Shell Access from Malicious Host
Severity: N/A
...
Researchers from the University of Tokyo shared with AMD a paper titled “A Root Shell Access Vulnerability in QEMU for AMD SEV-SNP Confidential Virtual Machines.”

Quelle: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3012.html

 

[E555user]

BadRAM attack breaches AMD secure VMs using a Raspberry Pi Pico, DDR socket, and a 9V battery (tom's Hardware)

AMD’s trusted execution environment blown wide open by new BadRAM attack

Attack bypasses AMD protection promising security, even when a server is compromised.

arstechnica.com

also wenn bei AMD die Speicherriegel beim SPD mit nem RasPi manipuliert werden müssen halten sich meine Bedenken in Grenzen.

Dass man nicht vertrauenswürdige Hardware-Admins nun doch nicht mit Lötkolben und Kleinstkomputern ins RZ an die Serverschränke lassen darf ist dann der Grund, dass man nicht beliebiges Personal bei Cloudanbietern beschäftigen kann oder doch nicht alles Alles in die Cloud verschieben sollte.
Ob da der AMD-Patch letztlich so viel daran ändert bleibt dahingestellt. Vielleicht kommt bald noch ein mit 6G Modem manipulierter CPU-Sockel, der die AMD-Server kompromittiert weil die Keys live über Quantencomputer geknackt werden... Sogesehen gibt es keine absolute Sicherheit.

 

[bschicht86]

also wenn bei AMD die Speicherriegel beim SPD mit nem RasPi manipuliert werden müssen halten sich meine Bedenken in Grenzen.

Ich würd mal behaupten, es würde sogar reichen, wenn man modifiziert aussehende RAM-Riegel, wo alles unter dem IHS verborgen ist, in die Lieferkette einschleust.

 

[E555user]

Nunja, man muss einfach allen Unternehmen und Personen vertrauen können die entscheidende Teile des Gesamtsystems liefern oder verbauen, dass die eben keine Backdors einbauen. Das wird sich auch nie ändern.

 

[eratte]

Datenklau möglich: Neue CPU-Lücken gefährden iPhones, iPads und Macs (golem)

 

[eratte]

Apple Silicon Vulnerabilities Highlighted by FLOP & SLAP Side-channel Attacks (TechPowerUp)

Phoronix's Michael Larabel kindly summarized these findings into a simplified list of Apple products: "all Mac laptops since 2022, all Mac desktops since 2023, and all iPhones / iPad Pro / iPad Air / iPad Mini models since 2021 are affected by these new SLAP and FLOP attacks."

 

[Jackpot]

Bypassing ARM's Memory Tagging Extension with a Side-Channel Attack

ARM Memory Tagging Extension (MTE) is a new hardware extension introduced in ARMv8.5-A architecture designed to detect memory corruption. Compared to previous mitigation techniques such as DEP, ASLR, and CFI, MTE can detect the root cause of memory corruption attacks. For this reason, MTE is considered the most promising path forward for improving C/C++ software security by many security experts, since its first adoption with Pixel 8 in October 2023.

In this talk, we show that despite high hopes, MTE is not yet the silver bullet for eliminating memory corruption attacks. Specifically, we introduce new exploitation techniques that leak the MTE tags through speculative execution. We demonstrate that the MTE-based protection in Google Chrome and the Linux kernel can be bypassed.

Our findings suggest that while MTE represents a significant advancement in memory safety, it is not yet safe against side-channel attacks, and further improvements are necessary to secure systems effectively.

Quelle: Blackhat Youtube

 

[eratte]

AMD "Zen 1" to "Zen 4" Processors Affected by Microcode Signature Verification Vulnerability (TechPowerUp)

 

[eratte]

Intel veröffentlicht 35 Sicherheitshinweise zu Schwachstellen in verschiedenen Produkten (deskmodder)

 

[RedBaron]

HP: Kritische Lücken in Universal-Druckertreiber ermöglichen Codeschmuggel (heise.de)

HP hat die Universal-Druckertreiber für PCL 6 und Postscript aktualisiert. Die Updates schließen kritische Sicherheitslücken.

Teilweise werden 8 Jahre alte Sicherheitslücken behoben. Hat zwar nicht direkt etwas mit CPUs zu tun, ist evtl. für jemanden von Interesse.

 

[Jackpot]

EntrySign: Jailbreak für AMD CPUs

Ein Team von Google Sicherheitsforschern rund um Tavis Ormandy hat einen Artikel rund um EntrySign veröffentlicht. Im Artikel wird gezeigt, wie man AMD CPUs durch Eingriff in den Microcode der…

www.borncity.com

AMD CPU Microcode Signature Verification Vulnerability

AMD ID:  AMD-SB-7033
Potential Impact: Loss of integrity of x86 instruction execution, loss of confidentiality and integrity of data in x86 CPU privileged context and compromise of SMM execution environment
Severity: Medium

Quelle: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7033.html