Nova varijanta napada Spectre izvlači podatke iz Linux jezgra uprkos postojećim zaštitama
Istraživači su na Intelovim procesorima došli do heša root lozinke kao obični korisnici. Zakrpe za Linux jezgro su već napravljene.
Istraživači sa univerziteta Vrije u Holandiji i škole Sant'Anna u Italiji opisali su novu varijantu napada Spectre, nazvanu Branch Target Reuse. Reč je o napadu na mehanizam procesora koji unapred izvršava kod radi brzine, a meta su takozvani JIT prevodioci, koji mašinski kod prave u hodu.
Prema radu, savremeni procesori ne poništavaju uvek stara predviđanja skokova kada se kod izmeni. U JIT okruženjima ta zaostala predviđanja mogu da nadžive kod za koji su nastala i da kasnije budu ponovo upotrebljena. Ranjivi obrasci nađeni su u Linuxovom cBPF-u, Oracleovom GraalVM-u i Mozillinom SpiderMonkeyu.
Autori su napad pokazali na Linux jezgru na Intelovim procesorima: korisnik bez posebnih ovlašćenja uspeo je da pročita heš root lozinke. Podaci cure brzinom od 5,7 KB u sekundi na jezgrima Raptor Cove i 5,4 KB u sekundi na jezgrima Lion Cove.
Razvojni tim Linux jezgra i Oracle uveli su zaštite posle prijave, a propusti su označeni kao CVE-2026-64507 i CVE-2026-64508. Mozilla je, prema navodima istraživača, odlučila da prednost da radu na izolaciji sajtova.
Šta uraditi
Na Linux serverima na kojima rade i korisnici ili kod kojima se ne veruje u potpunosti, redovno instalirati ažuriranja jezgra.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove