intelde yeni güvenlik açığı...

[GAREZ]

Tüm Intel İşlemcilerde Güvenlik Sorunu Yaratan Açık Bulundu
Intel’in başı şimdi de yapısal bir güvenlik açığıyla dertte. Hollandalı araştırmacılar, tüm Intel işlemcileri etkileyen bir açık keşfettiklerini duyurdu.
https://www.webtekno.com/tum-intel-islemcilerde-guvenlik-sorunu-yaratan-acik-h94533.html



bu ne kadar riskli olur? önlem gerekir mi?

[Butterfly]

CVE-2020-0543 olarak kodlanan açığı kapatacak intel-microcode güncellemesi Linux Mint (Ubuntu tabanı için) depolara girdi.

LMDE (Debian tabanı) için sorunu çözecek çekirdek güncellemeleri yayınlanmış görünüyor. Debian tabanında bir microcode güncellemesi de gelebilir, şu an için Sid (kararsız) sürüm deposu bir güncelleme almış, büyük ihtimalle kısa süre içinde kararlı (Buster) ve eski kararlı (Stretch) sürümeleri de bu güncellemeyi alacaktır.

Tabii bu açıkları kapatmak için yapılan yazılımsal güncellemeler, büyük ihtimalle sistem performansını etkileyecektir.

Bununla birlikte, sanırım açık tüm Intel işlemcileri etkilemiyormuş. Suse'nin sitesinden aşağıda alıntılanarak listelenen işlemciler etkilenmişler. Gerçi geriye pek bir şey de kalmamış.

Common Name :	Family_Model :	Stepping :
Haswell	06_3CH	All
Haswell_L	06_45H	All
Haswell_G	06_46H	All
Broadwell_G	06_47H	All
Broadwell	06_3DH	All
Skylake_L	06_4EH	All
Skylake	06_4EH	All
Kabylake_L	06_8EH	<=0xC
Kabylake	06_9EH	<=0xD1

[KT]

Donanımsal bir yapısal açık olduğundan dolayı yazılım la ne kadar yamanabilir? Benim anlamadığım intel' in hala bu donanımsal hatalı her yerinden açık veren süzgeçte dönmüş işlemcilerini düzeltmek yerine hiç bir şey yokmuş gibi güvenlik açığı bulunan işlemcilerini satmaya devam etmesi ve tüketicilerin umursamaması çok garip. AMD Ryzen işlemci ve sistemi toplamanın nedeni budur.

[Butterfly]

İşlemcideki sorunlu kısımlar intel-microcode firmware sayesinde manipüle ediliyor. Bu şekilde sorunun etrafından dolaşılıyor, yani yazılımsal bir düzeltme yok, sadece kullanım kısıtlaması ya da yönlendirme var. Sorun bu şekilde yazılımsal olarak çözülüyor, ama düzeltilemiyor. Tabii sonuç olarak, açığın sistemdeki önemine göre performansa etki edecektir.

  * SECURITY UPDATE: New upstream microcode datafile 2020-06-09
    (includes updates from 2020-05-08 and 2020-05-20)
    + Updated Microcodes:
      sig 0x000206d6, pf_mask 0x6d, 2020-03-04, rev 0x0621, size 18432
      sig 0x000206d7, pf_mask 0x6d, 2020-03-24, rev 0x071a, size 19456
      sig 0x000306c3, pf_mask 0x32, 2019-11-12, rev 0x0028, size 23552
      sig 0x000306d4, pf_mask 0xc0, 2019-11-12, rev 0x002f, size 19456
      sig 0x00040651, pf_mask 0x72, 2019-11-12, rev 0x0026, size 22528
      sig 0x00040661, pf_mask 0x32, 2019-11-12, rev 0x001c, size 25600
      sig 0x00040671, pf_mask 0x22, 2019-11-12, rev 0x0022, size 14336
      sig 0x000406e3, pf_mask 0xc0, 2020-04-27, rev 0x00dc, size 104448
      sig 0x00050653, pf_mask 0x97, 2020-04-24, rev 0x1000157, size 32768
      sig 0x00050654, pf_mask 0xb7, 2020-04-24, rev 0x2006906, size 34816
      sig 0x00050656, pf_mask 0xbf, 2020-04-23, rev 0x4002f01, size 52224
      sig 0x00050657, pf_mask 0xbf, 2020-04-23, rev 0x5002f01, size 52224
      sig 0x000506e3, pf_mask 0x36, 2020-04-27, rev 0x00dc, size 104448
      sig 0x000706e5, pf_mask 0x80, 2020-03-12, rev 0x0078, size 107520
      sig 0x000806e9, pf_mask 0x10, 2020-04-27, rev 0x00d6, size 103424
      sig 0x000806e9, pf_mask 0xc0, 2020-04-27, rev 0x00d6, size 103424
      sig 0x000806ea, pf_mask 0xc0, 2020-04-27, rev 0x00d6, size 103424
      sig 0x000806eb, pf_mask 0xd0, 2020-04-27, rev 0x00d6, size 103424
      sig 0x000806ec, pf_mask 0x94, 2020-04-23, rev 0x00d6, size 103424
      sig 0x000906e9, pf_mask 0x2a, 2020-04-23, rev 0x00d6, size 103424
      sig 0x000906ea, pf_mask 0x22, 2020-04-27, rev 0x00d6, size 102400
      sig 0x000906eb, pf_mask 0x02, 2020-04-23, rev 0x00d6, size 103424
      sig 0x000906ec, pf_mask 0x22, 2020-04-27, rev 0x00d6, size 102400
      sig 0x000906ed, pf_mask 0x22, 2020-04-23, rev 0x00d6, size 103424
    - CVE-2020-0543 Special Register Buffer Data Sampling (SRBDS),
      INTEL-SA-00320

[KT]

İşlemcideki sorunlu kısımlar intel-microcode firmware sayesinde manipüle ediliyor. Bu şekilde sorunun etrafından dolaşılıyor, yani yazılımsal bir düzeltme yok, sadece kullanım kısıtlaması ya da yönlendirme var. Sorun bu şekilde yazılımsal olarak çözülüyor, ama düzeltilemiyor. Tabii sonuç olarak, açığın sistemdeki önemine göre performansa etki edecektir.

Anladım. Teşekkür ederim.  Eski 8-10 yıllık intel sistemler de performans düşüşleri kaçınılmaz o zaman. Linux sistemlerde performans düşüş oranı hissedebilir bir seviyede olacağını sanmıyorum. Zamanla deneyimleriz. Neyse iyi çalışmalar.