Sign in
Sign up
Explore
Enterprise
Education
Search
Help
Terms of use
About Us
Explore
Enterprise
Education
Gitee Premium
Gitee AI
AI teammates
Sign in
Sign up
Fetch the repository succeeded.
description of repo status
Open Source
>
Other
>
Operation System
&&
Watch
Unwatch
Watching
Releases Only
Ignoring
456
Star
1.7K
Fork
1.9K
GVP
openEuler
/
kernel
Closed
Code
Issues
1271
Pull Requests
980
Wiki
Insights
Pipelines
Service
Quality Analysis
Jenkins for Gitee
Tencent CloudBase
Tencent Cloud Serverless
悬镜安全
Aliyun SAE
Codeblitz
SBOM
DevLens
Don’t show this again
Update failed. Please try again later!
Remove this flag
Content Risk Flag
This task is identified by
as the content contains sensitive information such as code security bugs, privacy leaks, etc., so it is only accessible to contributors of this repository.
CVE-2022-29900 CVE-2022-23816 CVE-2022-29901补丁回合
Done
#I5PTAS
Task
林郁钧
Opened this issue
2022-09-05 18:42
29901 返回堆栈缓冲区(RSB)是一个固定大小的缓冲区，可为 RET 指令提供预测。RSB 在某些情况可能会下溢，当 RSB 下溢时，某些 Intel 处理器可能会使用替代预测器来预测 RET 指令的目标，这种行为叫 RSB Alternate 。在预测RET指令时，分支预测器可能会被攻击者影响，因此由 RSB 下溢产生的瞬态执行可能用于执行分支目标注入(BTI)、分支历史注入（BHI）和模式内分支目标注入(IMBTI)。此CVE就是在一些没有 eIBRS 的 Skylake 处理器上的 RSB 下溢攻击 29900&23816 分支预测器用于预测分支指令的类型和目标并确定预测是否准确，分支类型不匹配时在预测的分支目标上会有一个小的投机窗口：即先执行预测的分支，发现此分支不是正确的分支再撤回，并执行正确的分支。这个动作会被攻击者误导预测器来投机执行特定位置的间接分支，从而跳转到内存空间中的任意位置，导致内核数据泄露。此CVE披露的是实际分支为返回指令时，在CPU分支预测器预测的分支类型与实际指令字节不匹配时进行的一种推测性侧信道攻击。
29901 返回堆栈缓冲区(RSB)是一个固定大小的缓冲区，可为 RET 指令提供预测。RSB 在某些情况可能会下溢，当 RSB 下溢时，某些 Intel 处理器可能会使用替代预测器来预测 RET 指令的目标，这种行为叫 RSB Alternate 。在预测RET指令时，分支预测器可能会被攻击者影响，因此由 RSB 下溢产生的瞬态执行可能用于执行分支目标注入(BTI)、分支历史注入（BHI）和模式内分支目标注入(IMBTI)。此CVE就是在一些没有 eIBRS 的 Skylake 处理器上的 RSB 下溢攻击 29900&23816 分支预测器用于预测分支指令的类型和目标并确定预测是否准确，分支类型不匹配时在预测的分支目标上会有一个小的投机窗口：即先执行预测的分支，发现此分支不是正确的分支再撤回，并执行正确的分支。这个动作会被攻击者误导预测器来投机执行特定位置的间接分支，从而跳转到内存空间中的任意位置，导致内核数据泄露。此CVE披露的是实际分支为返回指令时，在CPU分支预测器预测的分支类型与实际指令字节不匹配时进行的一种推测性侧信道攻击。
Comments (
2
)
Sign in
to comment
Status
Done
Backlog
Doing
Done
Declined
Assignees
Not set
Labels
sig/Kernel
Not set
Projects
Unprojected
Unprojected
Pull Requests
None yet
None yet
Successfully merging a pull request will close this issue.
Branches
No related branch
Branches (
-
)
Tags (
-
)
Planed to start - Planed to end
-
Top level
Not Top
Top Level: High
Top Level: Medium
Top Level: Low
Priority
Not specified
Serious
Main
Secondary
Unimportant
Duration
（hours）
参与者（3）
C
1
https://gitee.com/openeuler/kernel.git
git@gitee.com:openeuler/kernel.git
openeuler
kernel
kernel
Going to Help Center
Search
Git 命令在线学习
如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大，如何减小？
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release（发行版）
将 PHP 项目自动发布到 packagist.org
Repository Report
Back to the top
Login prompt
This operation requires login to the code cloud account. Please log in before operating.
Go to login
No account. Register
