Kwetsbaarheid waarbij bij sommige CPU's kernelgeheugen speculatief kon worden gelezen vóór de exceptie door de rechtencontrole, zodat waarden uit sporen in de cache konden worden afgeleid. Aangepakt met onder meer KPTI.
Japanse benaming: Meltdown
“Meltdown” komt voor in 3 oefenvragen uit 2 onderwerpen, bijv. Hardwarebeveiliging, CPU en architectuur.
Vakgebied: Hardwarebeveiliging
Antwoord: B. Ook bij een instructie die kernelgeheugen leest zonder bevoegdheid, wordt de waarde speculatief gelezen voordat de uitzondering door de bevoegdheidscontrole vaststaat, en blijft een van die waarde afhankelijk spoor in de cache achter
Als een gebruikersprogramma kernelgeheugen probeert te lezen, leidt dat eigenlijk tot een uitzondering wegens een bevoegdheidsschending en wordt de waarde niet verkregen. Bij getroffen CPU's werden echter in de korte tijd tot de uitzondering vaststond latere instructies die de gelezen waarde gebruiken speculatief uitgevoerd en werd de plaats die bij die waarde hoort in de cache geladen. Ook al werd het resultaat door de uitzondering weggegooid, kon via de side-channel van de cache data van de kernel worden afgeleid.
Antwoord: A. Zolang het gebruikersprogramma draait, wordt het grootste deel van het kernelgeheugen uit de paginatabellen gehaald, zodat het ook niet speculatief kan worden gelezen
Het vroegere besturingssysteem nam, om omschakelen te versnellen, ook kernelgeheugen op (met een markering dat toegang verboden is) in de paginatabellen van gebruikersprocessen. Bij Meltdown kon speculatief worden gelezen vóór die markering werd gecontroleerd, dus bij KPTI worden de kernelpagina's zolang het gebruikersprogramma draait zelfs niet meer toegewezen. Als het adres niet kan worden vertaald, kan het ook niet speculatief worden gelezen. Doordat bij elke systeemaanroep van paginatabel moet worden gewisseld, dalen de prestaties echter.
Bij Meltdown kon speculatief worden gelezen vóór die markering werd gecontroleerd, dus bij KPTI worden de kernelpagina's zolang het gebruikersprogramma draait zelfs niet meer toegewezen.
Welke uitspraak over de gedachte achter KPTI (kernel page-t…Spectre en Meltdown, in 2018 bekendgemaakt, misbruiken dat gegevens die zijn ingelezen bij speculatief uitgevoerde instructies in de cache achterblijven, ook als het resultaat wordt teruggedraaid, en leiden via verschillen in toegangstijd (zijkanaal, side channel) geheime gegevens af die eigenlijk niet gelezen kunnen worden.
Welk voorbeeld van een kwetsbaarheid betreft een aanval die…Via KPTI Systeemaanroep (system call) Paginatabel Speculatieve uitvoering Spectre Cold-bootaanval Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG) eFuse