CPU安全再亮《红灯》 4种新型漏:洞曝,光

2025-07-23 14:12:50      来源:1905电影网

IT之家7月10日消息,科技媒体cyberkendra昨日(7月9日)发布博文,报道称微软联合苏黎世联邦理工学院的研究人员,在主流AMD和英特尔处理器中,发现了4种新型推测执行侧通道漏洞,可以绕过现有的微架构防御措施。

在题为“Enter,Exit,PageFault,Leak”的论文中,研究团队创新引入了基于模型的关联测试(Model-BasedRelationalTesting,MRT)方法,通过压力测试安全域边界来评估安全性。

团队定制了相关测试框架,在AMDZen3和Zen4芯片上发现了新的泄漏向量,并证实了熔断(Meltdown)和微架构数据采样(MDS)等几个已知漏洞。

研究人员将他们的方法描述为从“反应性修复”转向“处理器设计中的主动安全验证”,为CPU安全评估指明了新方向。

IT之家援引博文内容,简要介绍下研究团队发现的4个漏洞:

第一个漏洞被攻击者利用,通过共享虚拟机缓存行为,推断同宿虚拟机(co-hostedVM)的内存位;

第二个漏洞被攻击者利用,可以通过用户模式进程,利用之前被认为是安全的推测执行路径读取内核数据。

另外两个泄露展示了AMDCPU上特权操作的指令推测,这些可以从较低权限的上下文中触发。

上述四个漏洞被AMD统称为瞬态调度攻击(TSA),并分别编录为CVE-2024-36350和CVE-2024-36357。根据AMD的白皮书,这些攻击源于“错误完成”——推测事件中无效数据影响执行时间而不触发管道刷新,导致基于时间的数据泄露。

问题的核心在于现代CPU如何处理不同安全域(如虚拟机和宿主机)之间的推测执行。现有的缓解措施,如刷新缓冲区和页面隔离,目前无法完全解决这些漏洞。

AMD已经发布了更新的微代码,并建议在受信任和不受信任的上下文之间转换时使用VERW指令来清除易受攻击的微架构状态。然而,这可能会影响性能,并且必须在操作系统和虚拟机监控程序代码库中实施。

研究人员强调,在架构隔离(安全域的正式分离)和微架构行为(如推测执行和共享缓存)的实际现实之间存在持续的差距。云服务提供商、虚拟化平台和操作系统供应商必须注意这一点。即使有微代码修复,完全缓解也需要软件层面的合作。

  省应急管理、农业农村、水利等部门成立由25个厅级干部带队的工作组和27个专家组,分片包市深入一线、深入基层,对各地水源调度抗旱播种、抗旱保苗等工作进行督促指导,及时协调解决遇到的实际困难和问题。各地也积极采取行动,组织人员力量全面开展抗旱。

责编:傅康盛编辑

美军轰炸机袭击伊朗核设施

  受高空低槽东移影响,16日河南省有分散性阵雨、雷阵雨,雨量分布不均,中西部局部中雨或大雨,并伴有短时强降水、雷暴大风等强对流天气。

中东多国股市高开

  “实际上就是‘打样’。”李瀚明认为,国泰开航证明了乌鲁木齐机场具备保障顶级航司的能力,会产生示范效应。国泰飞得好,其他国际顶级航司,以及东亚、东南亚的航司都会考虑跟进。除了证明机场的保障能力,也是新疆以此为契机,对外释放开放活力的强烈信号。

以色列升级全国戒备状态

  针对目前的旱情,河南省水利厅于6月14日17时将水旱灾害防御(抗旱)Ⅳ级应急响应提升至Ⅲ级,并密切监视雨情、水情、旱情,科学精准调度水利工程,加强灌溉用水管理,细化落实各项供水保障措施,确保城乡居民饮水安全,最大程度减轻干旱灾害损失。

昀牵孟绕

  国泰航空之前已在内地开通19个航点,但这次格外用心,为乌鲁木齐航线专门投放了配备可全平躺商务舱座椅的A330-300宽体机,在机载娱乐系统加入了《我的阿勒泰》,商务舱酒单上还出现了新疆产的红酒。

男子奸杀岁女童前欠网贷心生烦躁

  参与运营北京奥林匹克森林公园西畔的国家网球中心两片红土网球场地的维宁体育创始人、CEO纪宁8日告诉《环球时报》记者:“本就稀缺的网球场馆在郑钦文夺冠后变得更加炙手可热,现在根本都约不上。”

美洲偶遇王一博

  携程集团副总裁秦静认为,随着这一政策的施行,将加速中国与澳大利亚之间的旅游交流及经贸互动。同时,政策也将惠及在澳大利亚生活的逾百万华人华侨,使得他们回国探亲或旅游的过程更为简便顺畅。秦静指出,作为亚太地区的重要国家,中国与澳大利亚在经济上具有高度的互补性,合作潜力巨大,未来也期盼在旅游领域激发更强劲的合作动力。/p>

余宇涵说以后下再大的雨也不会淋湿我的眼了

  经查,李鹏新丧失理想信念,背弃初心使命,培植个人势力,搞“七个有之”;无视中央八项规定精神,违规接受宴请和车辆司机服务安排;对组织不忠诚、不老实,在组织函询时不如实说明问题,违背组织原则,卖官鬻爵,严重污染地方政治生态;廉洁底线失守,长期违规收受礼品、礼金;腐化堕落;贪婪无度,政商勾连,大搞新型腐败,利用职务便利为他人在矿产开发、企业经营、干部选拔任用等方面谋利,并非法收受股权股份等巨额财物。/p>

伊朗宣布中东美军为合法目标

  “有些地区出现了多个国际航空枢纽的格局。比如华南的广州、深圳,西南的成都、重庆、昆明,西北的西安、乌鲁木齐。但与成渝不同的是,西北地域辽阔,西安与乌鲁木齐距离非常远,两个枢纽生态位截然不同。”