Системы Debian теперь защищены уязвимостей Downfall и INCEPTION

Проект Debian выпустил сегодня обновленные пакеты ядра и intel-microcode для всех поддерживаемых версий Debian, чтобы устранить недавно раскрытую уязвимость «Downfall», затрагивающую процессоры Intel, а также аппаратную уязвимость «INCEPTION», затрагивающую процессоры AMD Zen.

Обнаруженная Даниэлем Могими (Daniel Moghimi), уязвимость (она же — CVE-2022-40982) представляет собой аппаратную уязвимость GDS (Gather Data Sampling), которая позволяет получить непривилегированный доступ к данным, ранее хранившимся в векторных регистрах.

Затронув системы Debian Linux 11 «Bullseye» и Debian Linux 12 «Bookworm «, эта уязвимость позволяет пользователю получить доступ и украсть данные у других пользователей на том же компьютере.

Интересно: SQLi уязвимость в Cacti может привести к RCE CVE-2023-51448

«Например, вредоносное приложение, полученное из магазина приложений, может использовать атаку Downfall для кражи конфиденциальной информации, такой как пароли, ключи шифрования, банковские реквизиты, личнe. электроннe. почтe и сообщения»
- говорит Дэниел Могими (Daniel Moghimi).

В настоящее время этот недостаток исправлен в пакете ядра 5.10.179-5 в Debian Linux 11 «Bullseye» и 6.1.38-4 в пакете ядра Debian Linux 12 «Bookworm». Однако для полного устранения уязвимости пользователям также необходимо установить пакет intel-microcode 3.20230808.1
deb11u1.

Новое обновление intel-microcode также исправляет CVE-2022-41804, несанкционированную инъекцию ошибок в Intel SGX или Intel TDX для некоторых процессоров Intel Xeon, которая может позволить локальному пользователю потенциально повысить привилегии, а также использовать CVE-2023-23908, уязвимость, приводящую к неправильному контролю доступа в некоторых масштабируемых процессорах Intel Xeon 3-го поколения, что может привести к утечке информации.

Кроме того, новые обновления безопасности ядра Debian Bullseye и Bookworm устраняют CVE-2023-20569, проблему безопасности, известную как «INCEPTION» или Speculative Return Stack Overflow (SRSO), еще одну аппаратную уязвимость, затрагивающую все процессоры AMD Zen.

Обнаруженный Даниэлем Трухильо, Йоханнесом Викнером и Кавехом Разави, этот дефект может позволить злоумышленнику неправильно обучить CPU BTB предсказывать неархитектурные инструкции CALL в пространстве ядра. Затем злоумышленник может использовать это для управления спекулятивной целью последующего RET ядра, что может привести к раскрытию информации с помощью атак по побочным каналам.

Для устранения дефектов «Downfall» и «INCEPTION» Проект Debian рекомендует всем пользователям Debian Bullseye и Bookworm как можно скорее обновить пакеты ядра и intel-microcode до новых версий, доступных в репозиториях.

Для обновления установок выполните команду sudo apt update && sudo apt full-upgrade в эмуляторе терминала.