DRAM Controller Register Manipulation Breaks CPU Memory Isolation

Christopher Domas công bố skitter‑creek‑bath‑salts, một công cụ bảo mật phần cứng mã nguồn mở nhằm kiểm tra khả năng cô lập của CPU. Công cụ hoạt động bằng việc ghi vào các Model Specific Register (MSR) điều khiển bản dịch địa chỉ của bộ điều khiển DRAM, từ đó thay đổi bản đồ trang vật lý để truy cập từ không gian người dùng vào vùng bảo mật của nhân. Khi các thanh ghi này được thay đổi, một tiến trình không đặc quyền có thể đọc hoặc ghi bất kỳ bộ nhớ vật lý nào, dẫn tới leaps đặc quyền đầy đủ trên các nền tảng Intel và AMD hiện đại trong vòng vài mili giây. Sự việc cho thấy việc cho phép mã không root truy cập vào MSR cấu hình bộ điều khiển DRAM phá vỡ mô hình bảo mật bộ nhớ được phần cứng thực thi, vì vậy hệ điều hành cần hạn chế truy cập MSR và kiểm tra lại cấu hình bộ điều khiển khi khởi động và trong quá trình chạy. Đối với nhà phát triển, bài học là coi bất kỳ MSR nào thay đổi bản dịch bộ nhớ như một bề mặt đặc quyền và kiểm tra kỹ lưỡng các driver hoặc giao diệnKernel có thể lộ diện chúng.