آسیب‌پذیری امنیتی جدیدی در فناوری رمزگذاری مجازی‌سازی ایمن (Secure Encrypted Virtualization – SEV) شرکت AMD کشف شده که می‌تواند به مهاجمان اجازه بارگذاری میکروکد مخرب پردازنده را تحت شرایط خاصی بدهد. این نقص که با شناسه CVE-2024-56161 ثبت شده، امتیاز CVSS برابر با 7.2 از 10 دریافت کرده که نشان‌دهنده شدت بالای آن است. AMD در بیانیه‌ای اعلام کرد: “تأیید امضای نامناسب در بارگذار وصله میکروکد ROM پردازنده AMD ممکن است به مهاجمی با دسترسی مدیریتی محلی اجازه بارگذاری میکروکد مخرب پردازنده را بدهد که منجر به از دست رفتن محرمانگی و یکپارچگی مهمان محرمانه اجرا شده تحت AMD SEV-SNP می‌شود.”
محققان امنیتی گوگل شامل Josh Eads، Kristoffer Janke، Eduardo Vela، Tavis Ormandy و Matteo Rizzo این آسیب‌پذیری را در 25 سپتامبر 2024 کشف و گزارش کردند. SEV ویژگی امنیتی است که از کلید منحصربه‌فرد برای هر ماشین مجازی استفاده می‌کند تا ماشین‌های مجازی و هایپروایزر را از یکدیگر جداسازی کند. گوگل در بولتن جداگانه‌ای اشاره کرد که CVE-2024-56161 نتیجه استفاده از تابع هش ناامن در اعتبارسنجی امضا برای به‌روزرسانی‌های میکروکد است که درب را به روی سناریویی می‌گشاید که مهاجم بتواند بارهای کاری محاسبات محرمانه (confidential computing) را به خطر بیندازد.
کلمات کلیدی : آسیب‌پذیری امنیتی, AMD SEV, میکروکد مخرب, محاسبات محرمانه, CVE-2024-56161, مجازی‌سازی ایمن
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.