[情報] AMD、Apple、高通新漏洞:LeftoverLocals

看板PC_Shopping作者hn9480412 (ilinker)時間3月前 (2024/01/18 01:19)推噓4(4推 0噓 7→)

留言11則, 9人參與討論串1/1

http://tinyurl.com/468fmkrx 美國資安公司Trail of Bits最近公開CVE-2023-4969的漏洞「LeftoverLocals」其漏洞是利用部分GPU框架沒有完全隔離VRAM，使得核心(Kernel)可以讀取另一個核心 (Kernel)的數值並寫入攻擊者的本機RAM Trail of Bits表示攻擊端只需要透過需要運用GPU邊緣運算API的程式(如:OpenCL, Vulkan, Metal)就可讀取對方GPU留存在VRAM的數據這項漏洞可以使攻擊端啟動一個「監聽器」(GPU Kernel)，從對方未初始化的VRAM讀取數據並將數據dump至攻擊者的全域記憶體(global memory)。如果對方的VRAM未被清除，攻擊者還能利用監聽器讀取「編寫器」(指將數據儲存至VRAM的程式)留下的數據。 https://i.imgur.com/IKmtKES.gifv 對此他們也公開了這個漏洞攻擊的實做影片 https://www.youtube.com/watch?v=g2A7GvbnItg

目前已知受到影響的有Apple Silicon、AMD、高通以及Imagination(PowerVR)的SOC/GPU 。Intel、ARM和NVIDIA目前沒有受到此漏洞影響下面也有提到NV未受波及可能是之前發現的另一個CUDA漏洞就已經意識到有類似問題的存在並已經修正類似漏洞 https://arxiv.org/abs/1305.7383 至於受影響的廠商有各自的回應 AMD:已經將此漏洞及受影響的型號公開。包含下列APU/GPU Ryzen 3000~7000的APU(包含筆電版APU) Radeon RX5000~RX7000 Radeon Pro W5000~W7000、Radeon Pro V520/V620 AMD Radeon Instinct MI25/MI50 AMD Instinct MI100/MI210/MI250/MI300A/MI300X 預計會在3月的驅動修正此問題 https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6010.html Apple:已經在A17和M3的平台修正此問題，但A14和M2平台尚未修正 Imagination:已經在去年提供DDK v23.3修正此問題高通:已經提供 v2.0.7 的韌體修正此問題，但其他未支援的SOC依然會存在安全性風險 --

推

WARgame723

08/23 08:13,

08/23 08:13

→

WARgame723

08/23 08:13,

08/23 08:13

推

SungHyun

08/23 08:18,

08/23 08:18

噓

WARgame723

08/23 08:39,

08/23 08:39

→

WARgame723

08/23 08:40,

08/23 08:40

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1705511996.A.034.html ※ 編輯: hn9480412 (59.125.187.40 臺灣), 01/18/2024 01:31:56

→

justice2008

01/18 01:34, 3月前 , 1^F

01/18 01:34, 1^F

推

selfhu

01/18 02:05, 3月前 , 2^F

01/18 02:05, 2^F

推

oopFoo

01/18 02:23, 3月前 , 3^F

01/18 02:23, 3^F