报告详解影响英特尔10/11/12代酷睿处理器的ÆPIC Leak安全漏洞

在“幽灵”（Spectre）和“熔毁”（Meltdown）漏洞曝出后，近年来针对 Intel 和 AMD x86 CPU 的侧信道攻击也愈演愈烈。本周二，英特尔推送了 20220809 微码更新，以修补影响包括 10 / 11 / 12 代酷睿在内的大量处理器的 Intel-SA-00657 安全漏洞。不久后，我们又看到了详细的分析报告。来自罗马第一大学、格拉茨理工 / 科技大学、以及亚马逊 AWS 公司的研究人员们指出：该漏洞名叫 ÆPIC Leak，它以处理中断请求的高级可编程中断控制器（APIC）而命名，并且是首个 CPU 架构级敏感数据泄露漏洞。据悉，在大多数 10、11、12 代酷睿处理器上，APIC MMIO 未对从缓存层次结构返回的陈旧数据施加适当的范围定义。与 Spectre 和 Meltdown 等瞬态执行攻击相比，ÆPIC Leak 漏洞要更贴近于架构层面 —— 敏感数据会被直接泄露，而不依赖于任何嘈杂的侧信道。换言之，ÆPIC Leak 就像是在 CPU 本体中读取的未初始化内存。庆幸的是，访问 APIC MMIO 将需要特定的权限（管理员或 root），因而大多数系统不会受到该漏洞的直接影响。另一方面，依赖英特尔 SGX 软件防护扩展功能，来保护数据免受特权攻击的系统，将面临更大的风险 —— 这也是 Intel 积极推送 CPU 微码补丁的一个重要原因。ÆPIC LEAK IN ACTION - Demo 2目前该漏洞的概念演示，已由格拉茨理工学院开源（GitHub）。至于英特尔那边，这家芯片巨头已于 2021 年 12 月知悉此事，并且分配了 CVE-2022-21233 这个通用漏洞披露编号。最后，如果没有第一时间部署 20220809 CPU 微码更新，也可通过禁用 APIC MMIO 或绕开 SGX，以临时躲开基于该漏洞的攻击利用。