Обнаружена новая уязвимость процессоров AMD Zen2

Новая уязвимость процессоров AMD Zen2 позволяет похищать значимые данные пользователей. К такому выводу пришел исследователь из Google Тавис Орманди.

Уязвимость с идентификатором CVE-2023-20593 вызвана некорректной реакцией системы на процесс, именуемый vzeroupper, во время спекулятивного исполнения — техники, используемой во всех современных процессорах. В ходе анализа исследователь выявил непоследовательности между исполнением рандомно сгенерированной программы и ее уровнем изоляции Serializable в Oracle. Таким образом была обнаружена уязвимость, получившая идентификатор CVE-2023-20593.

После определения оптимального порядка эксплойта этой уязвимости исследователь смог получать чувствительную информацию любой системной операции, включая происходящие в виртуальных машинах и изолированных песочницах.

Исследователь сообщил о найденной уязвимости производителю процессоров AMD 15 мая 2023 года. После этого он опубликовал эксплойт доказательства концепции уязвимости CVE-2023-20593. Последний создан для Linux, однако Орманди называет выявленную проблему ОС-агностической, то есть представляющей опасность для любых операционных систем, используемых на данных процессорах.