Intel의 2020년 6월 마이크로 코드 업데이트

Issue

Red Hat은 Intel CPU 하드웨어 마이크로 아키텍처 및 온보드 구성 요소에 영향을 미치는 여러 CPU 하드웨어의 취약점에 대해 인지하고 있습니다.

Red Hat은 고객의 편의를 위해 마이크로 프로세서 파트너에 의해 개발된 업데이트된 마이크로 코드를 제공합니다. 추가 개선 사항이 있을 수 있으므로 하드웨어 공급 업체에 문의하여 최신 BIOS 또는 펌웨어 업데이트가 있는지 확인하십시오.

배경

CVE-2020-0543 특수 레지스터 버퍼 데이터 샘플링 (SRBDS)

SRBDS (Special Register Buffer Data Sampling)라는 새로운 도메인 바이패스 과도 실행 공격을 통해 CPU의 모든 코어에서 악성 코드를 실행하여 특수 레지스터의 데이터 값을 추측할 수 있습니다. 이 취약점은 일부 클라이언트 및 Intel® Xeon® E3 프로세서에 영향을 미치며 다른 Intel Xeon 또는 Intel Atom® 프로세서에는 영향을 미치지 않습니다 (아래의 "문제를 완화하기 위한 Intel 마이크로 코드 업데이트"표 참조).

본 취약점은 CVE-2020-0543으로 지정되었으며 Red Hat은 보안 상의 영향을 보통으로 평가하고 있습니다.

이 문제를 해결하려면 RDRAND 및 RDSEED 명령의 성능에 영향을 주는 마이크로 코드를 업데이트해야 합니다.

추가 정보:

• SRBDS KCS
• Intel Product Assurance and Security (IPAS)
• SRBDS Whitepaper

CVE-2020-0548 벡터 레지스터 데이터 샘플링 (VRDS)

버퍼 지우기 명령 (VERW)이 실행될 때 MDS 완화 조치가 저장 버퍼를 지웁니다. 일반적으로 프로그램 명령은 작업을 하드웨어 하위 구성 요소에 위임합니다. 위임된 작업은 버퍼 지우기 명령 이전에 시작되어 버퍼 지우기 명령 후에 하위 구성 요소가 완료됩니다. 저장 버퍼가 삭제된 후에 결과를 저장 버퍼에 배치합니다. MDS/TAA 익스플로잇 방법을 악용하여 이러한 명령의 결과를 추측할 수 있습니다.

완료되지 않은 특정 위임된 작업은 다른 프로세스 또는 CPU 형제 제품의 SSE/AVX/AVX-512 레지스터 읽기 작업입니다.

이 문제에는 마이크로 코드 업데이트가 필요합니다.

이 문제는 CVE-2020-0548로 지정되어 있으며 심각도 낮음의 보안 영향 등급으로 분류되어 있습니다.

추가 정보:

• L1D cache eviction and vector register sampling
• Intel-SA-00329
• IPAS: INTEL-SA-00329
• Intel-SA-00270

CVE-2020-0549 L1D 캐시 제거 샘플링 (L1DCES)

일부 Intel 프로세서에서 마이크로 아키텍처의 타이밍 결함이 발견되었습니다. 제거 프로세스 중 처리된 데이터는 "채우기 버퍼"에 저장되며 MDS 완화 조치에 의해 데이터가 제대로 지워지지 않는 경우가 있습니다. 따라서 MDS 또는 TAA 공격 방법을 사용하여 채우기 버퍼 내용 (채우기 버퍼가 비어 있어야 함)을 추측할 수 있으므로 로컬 공격자가 채우기 버퍼 값을 유추할 수 있습니다.

이 문제에는 마이크로 코드 업데이트가 필요합니다.

이 문제는CVE-2020-0549로 지정되어 있으며 중요 보안 영향 등급으로 분류되어 있습니다

추가 정보:

• L1D cache eviction and vector register sampling
• Intel-SA-00329
• IPAS: INTEL-SA-00329
• Intel-SA-00270

진단 도구

현재 공격이 발생했는지 여부를 진단할 수 있는 방법이 없습니다.

영향을 받는 제품

영향을 받는 설정

다음은 이러한 결함의 영향을받는 CPU 제품군이 나열되어 있으며 이는 결함 유형별로 분류되어 있습니다. 영향을 받는지 여부를 확인하려면 사용중인 CPU 제품군을 알아야 합니다.

CPU 제품군 모델 검색

시스템에서 제공하는 CPU 모델을 검색하십시오. 이것은/proc/cpuinfo 파일에서 찾을 수 있습니다.

$ grep -E '^(cpu family|model|stepping|microcode)' /proc/cpuinfo | sort -u
cpu family  : 6
microcode   : 0x84
model       : 94
model name  : Intel(R) Core(TM) i7-6820HQ CPU @ 2.70GHz
stepping    : 3

(참고: RHEL 6에서 마이크로 코드 버전이 10 진수로 표시되고 RHEL 7 이상에서는 해당 접두사가 16 진수로 표시됩니다.)

영향을 받는 Intel CPU 모델 및 마이크로 코드 업데이트 수정으로 문제 완화

해결 방법

영향을 받는 Red Hat 제품 버전을 실행 중인 모든 Red Hat 고객은 관련 패치가 릴리스되는 즉시 업데이트할 것을 권장합니다. 즉시 적절한 업데이트를 적용하고 시스템을 재부팅하여 이 취약점을 적절히 완화합니다.

감사 인사

Red Hat은 이러한 문제를 해결하고 보고해 주신 Intel사에게 감사드립니다.

자주하는 질문

Q: 변경 사항을 적용하려면 시스템을 다시 시작해야합니까?
A: 시스템을 다시 시작할 필요는 없지만 마이크로 코드 업데이트가 지연되는 경우 RHEL 7 및 8에서 sysfs를 통한 SRBDS 완화보고가 정확하지 않을 수 있습니다.
Q: 사용하고 있는 CPU가 표에 없으면 어떻게 합니까?
A: Red Hat은 필요에 따라 이러한 마이크로 코드 패키지를 계속 업데이트할 예정입니다. 추가 개선 사항이 있을 수 있으므로 하드웨어 공급 업체에 문의하여 권장되는 최신 BIOS 및 펌웨어 업데이트가 있는지 확인하십시오.

추가 정보

마이크로 코드 업데이트는 업스트림 공급 업체에서 제공하므로 Red Hat은 위 정보의 정확성을 보장할 수 없습니다.

관련 기술 자료 문서:

• Is CPU microcode available to address CVE-2017-5715 via the microcode_ctl package?
• Is CPU microcode available to address CVE-2018-3639 via the microcode_ctl package?
• Is CPU microcode available to address CVE-2018-3620 and CVE-2018-3646 via the microcode_ctl package?
• Is CPU microcode available to address MDS (ZombieLoad) CVE-2018-12130, CVE-2018-12126, CVE-2018-12127, and CVE-2019-11091 via the microcode_ctl package?
• Intel November 2019 Microcode Update