क्या है आलसी एफपी स्टेट रिस्टोर: इंटेल प्रोसेसर में खोजा गया एक नया भेद्यता

चित्र: अनप्लैश

इंटेल प्रोसेसर में एक नई भेद्यता की खोज की गई है। Intel Core परिवार के सभी मॉडलों को प्रभावित करने वाली त्रुटि को Lazy FP State Restore (CVE-2018-3665) कहा गया।

क्या समस्या है

प्रकाशित विवरण के अनुसार, समस्या आलसी एफपीयू संदर्भ स्विचिंग प्रदर्शन अनुकूलन फ़ंक्शन से संबंधित है - इसका उपयोग फ्लोटिंग पॉइंट यूनिट (एफपीयू) के रजिस्टरों को बचाने और पुनर्स्थापित करने के लिए ऑपरेटिंग सिस्टम द्वारा किया जाता है। भेद्यता एक प्रक्रिया को रजिस्टरों तक पहुंचने की अनुमति देती है और उनमें डेटा किसी अन्य प्रक्रिया से संबंधित होता है।

Red Hat के सुरक्षा बुलेटिन के अनुसार, FPU रजिस्टरों में संग्रहीत संख्याओं का उपयोग संभवतः संवेदनशील सूचनाओं तक पहुँच प्राप्त करने के लिए किया जा सकता है - उदाहरण के लिए, अन्य अनुप्रयोगों की गतिविधि के बारे में।

सैंडी ब्रिज मॉडल से शुरू होने वाले सभी माइक्रोप्रोसेसरों से कमजोरियां प्रभावित होती हैं। इस त्रुटि से AMD प्रोसेसर प्रभावित नहीं होते हैं।

खुद की सुरक्षा कैसे करें

स्पेक्ट्रम भेद्यता के विपरीत, इस मामले में, समस्या को ठीक करने के लिए, ओएस के लिए पैच स्थापित करना पर्याप्त है। सुरक्षा अद्यतन का विकास, विशेष रूप से, कंपनी Red Hat है।

इसके अलावा, इंटेल के अनुसार, भेद्यता त्रुटि के समान है, जिसे भूत वेरिएंट 3 ए (दुष्ट सिस्टम रजिस्टर रीड) कहा जाता है, जिसे पहले खोजा गया था। इसका मतलब है कि ऑपरेटिंग सिस्टम और हाइपरविजर के कुछ संस्करणों में यह पहले से ही तय है।

बदले में, Microsoft ने एक सुरक्षा बुलेटिन भी प्रकाशित किया जो आलसी FP राज्य पुनर्स्थापना भेद्यता के प्रभाव को कम करने के लिए सिफारिशें प्रदान करता है। कंपनी ने कहा कि यह एक पैच पर काम कर रही है जिसे अगले दिन, पैच मंगलवार को जुलाई में रिलीज़ किया जाएगा।

हाल ही में इंटेल के उत्पादों में खोजे जाने वाली Lazy FP State Restore पहली भेद्यता नहीं है। इसलिए जनवरी 2018 में, दो गंभीर कमजोरियों मेल्टडाउन और स्पेक्टर के बारे में जानकारी प्रकाशित की गई थी, और वसंत में, शोधकर्ताओं ने इंटेल प्रोसेसर में आठ और कमजोरियों की खोज की, जिसे सामूहिक रूप से स्पेक्टर-एनजी कहा जाता है।

इसके अलावा, इंटेल प्रबंधन इंजन पर व्यापक रूप से चर्चा की गई - पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों ने इसमें निहित भेद्यता के बारे में बात की , जो हमलावरों को डिवाइस पर अधिकांश डेटा और प्रक्रियाओं तक पहुंचने की अनुमति देता है।

अन्य संबंधित सामग्री:

• इंटेल AMT में भेद्यता उनके विचार से अधिक गंभीर निकली
• एप्पल कंप्यूटर पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा पाया जाने वाला फर्मवेयर भेद्यता है