{"id":772567,"date":"2023-08-15T23:32:03","date_gmt":"2023-08-15T23:32:03","guid":{"rendered":"https:\/\/magazineoffice.com\/vulnerabilidad-de-amd-zen-1-no-reparada-correctamente-segundo-pase-emitido\/"},"modified":"2023-08-15T23:32:07","modified_gmt":"2023-08-15T23:32:07","slug":"vulnerabilidad-de-amd-zen-1-no-reparada-correctamente-segundo-pase-emitido","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/vulnerabilidad-de-amd-zen-1-no-reparada-correctamente-segundo-pase-emitido\/","title":{"rendered":"Vulnerabilidad de AMD Zen 1 no reparada correctamente, segundo pase emitido"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El parche de AMD para su error Zen 1 \u00abDivisi\u00f3n por cero\u00bb no fue el final, sino todo lo que la compa\u00f1\u00eda quer\u00eda que fuera.  Si bien la empresa se apresur\u00f3 a emitir un parche, es posible que lo hayan hecho demasiado r\u00e1pido: seg\u00fan Michael Larabel de Phoronix, el ingeniero de Linux de AMD, Borislav Petkov, public\u00f3 un nuevo parche que solucion\u00f3 un problema con la soluci\u00f3n original (tambi\u00e9n publicado por \u00e9l mismo). ).  Es solo otro punto de datos sobre las dificultades de fortalecerse contra posibles vectores de ataque.<\/p>\n<p>El error original se relacionaba con c\u00f3mo Zen 1 procesaba un c\u00e1lculo entero dividido por 0 en ciertas circunstancias: seg\u00fan los hallazgos, exist\u00eda la posibilidad de que la CPU de AMD mantuviera \u00abdatos de cociente obsoletos\u00bb dentro de sus registros incluso despu\u00e9s de que la operaci\u00f3n hubiera terminado por completo, lo que podr\u00eda dar a los atacantes una ventana para recuperar informaci\u00f3n confidencial.  La soluci\u00f3n original era realizar una \u00abdivisi\u00f3n ficticia 0\/1 final antes de regresar del controlador de excepciones #DE\u00bb.  La idea es simple: todos los datos antiguos que a\u00fan estuvieran almacenados se borrar\u00edan al completar la divisi\u00f3n 0\/1 (cuyo resultado siempre es, bueno, cero).<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El problema con esa soluci\u00f3n, como explic\u00f3 Petkov, era que para cuando se activara la provisi\u00f3n de seguridad, el ataque de ejecuci\u00f3n especulativa ya habr\u00eda avanzado demasiado: ya habr\u00eda cierta cantidad de datos antiguos en el divisor de AMD, que los atacantes podr\u00edan obtener. antes de que entrara en acci\u00f3n la divisi\u00f3n ficticia. Como lo explic\u00f3 Petkov, su nueva soluci\u00f3n ahora obliga a esa misma divisi\u00f3n en varios escenarios:<\/p>\n<p><em>\u00abInicialmente, se pens\u00f3 que al hacer una divisi\u00f3n inocua en el controlador #DE se evitar\u00eda la filtraci\u00f3n de datos antiguos del divisor, pero cuando se genera la falla, la especulaci\u00f3n ya ha avanzado demasiado y dichos datos ya podr\u00edan han sido utilizados por operaciones m\u00e1s j\u00f3venes.<\/em><\/p>\n<p><em>Por lo tanto, realice la divisi\u00f3n inofensiva en cada salida al espacio de usuario para que el espacio de usuario no vea ning\u00fan dato potencialmente antiguo de las divisiones de enteros en el espacio del n\u00facleo.<\/em><\/p>\n<p><em>Haga lo mismo antes de VMRUN tambi\u00e9n, para evitar que los datos del host se filtren tambi\u00e9n en el invitado\u00bb.<\/em><\/p>\n<p>Ya ha sido un mes ajetreado por las vulnerabilidades en el \u00e1mbito de la CPU, y tanto AMD como Intel han sido afectados por revelaciones.  Desde la vulnerabilidad Downfall m\u00e1s extrema de Intel (que afecta a Skylake a trav\u00e9s de Tiger Lake\/Rocket Lake) hasta las vulnerabilidades SQUIP e Inception de AMD (y la vulnerabilidad \u00abdivide by zero\u00bb ahora reparada, los investigadores han estado trabajando arduamente. Todav\u00eda no se compara con la historia hist\u00f3rica de los d\u00edas Meltdown y Spectre (aunque estos nuevos errores tambi\u00e9n est\u00e1n relacionados con vulnerabilidades de ejecuci\u00f3n especulativa. La ejecuci\u00f3n especulativa se refiere a la forma en que las CPU modernas intentan adelantarse a los pasos de c\u00e1lculo antes de que sean necesarios, de modo que los datos requeridos sean ya est\u00e1 disponible en caso de que se llame a la ejecuci\u00f3n Sin embargo, si bien las correcciones a algunas de esas vulnerabilidades han conllevado (a veces severas) penalizaciones de rendimiento, es al menos una buena se\u00f1al de que la divisi\u00f3n ficticia 0\/1 de AMD no viene con sobrecarga adicional.<\/p>\n<p>Al mismo tiempo, es alentador ver que, al menos en este caso, el parche de seguridad no se emiti\u00f3 con una especie de \u00abconfig\u00farelo y olv\u00eddese\u00bb, con el tipo de trabajo de carrusel que los expertos del equipo azul ten\u00eda que llevar, hab\u00eda otras formas en que esto podr\u00eda haber funcionado (se podr\u00eda haber cre\u00eddo que el parche deficiente funcionaba completamente, dejando la puerta abierta para m\u00e1s exploraciones de pirater\u00eda en el futuro (con cualquier impacto que puedan tener).<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El parche de AMD para su error Zen 1 \u00abDivisi\u00f3n por cero\u00bb no fue el final, sino todo lo que la compa\u00f1\u00eda quer\u00eda que fuera. Si bien la empresa se&hellip;<\/p>\n","protected":false},"author":1,"featured_media":772568,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6783,6114,41664,1624,64159,2371,31323,22428],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/772567"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=772567"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/772567\/revisions"}],"predecessor-version":[{"id":772569,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/772567\/revisions\/772569"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/772568"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=772567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=772567"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=772567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}