CVE-2020-13844 | ARM CPU SLS缝隙公告
颁布功夫 2020-06-170x00 缝隙概述
|
CVE ID |
CVE-2020-13844 |
时 间 |
2020-06-17 |
|
类 型 |
|
等 级 |
中危 |
|
远程利用 |
否 |
影响领域 |
Arm Armv8-A |
0x01 缝隙详情
2020年6月，，，，，，，，Google的SafeSide幼组在ARM处置器的Armv8-A（Cortex-A）CPU系统结构中发现了一个名为“Straight-Line Speculation ，，，，，，，，SLS”的新缝隙（CVE-2020-13844）。。。。 。。。。该缝隙导致攻击者对ARM架构处置器进行侧信路攻击。。。。 。。。。
SLS是侧信路攻击里比力经典的一种，，，，，，，，能够让处置器预先接见数据来提升机能，，，，，，，，而后抛弃所有没被使用过的推算分支。。。。 。。。。诸如此类的侧通路攻击能够让攻击者可能从处置器窃取数据。。。。 。。。。
ARM确认SLS是原始Spectre缝隙的一种变体，，，，，，，，Spectre缝隙发现于2018年1月，，，，，，，，该缝隙导致攻击者能够窃取推算机内存中的信息，，，，，，，，涉及存储在密码治理器或浏览器中的密码、幼我照片、电子邮件、即时新闻、甚至是关键业务文档。。。。 。。。。SLS和Spectre缝隙的影响领域分歧，，，，，，，，SLS仅影响Arm Armv-A处置器，，，，，，，，而Spectre影响所有主流芯片造作商的CPU。。。。 。。。。
到目前为止，，，，，，，，该缝隙还没有在野利用。。。。 。。。。但思考到ARM处置器的利用领域极度之广，，，，，，，，涉及智能手机、平板电脑甚至单片机等，，，，，，，，所以该缝隙的影响领域比力大。。。。 。。。。
0x02 措置建议
目前厂商已颁布升级补丁，，，，，，，，蕴含FreeBSD，，，，，，，，OpenBSD，，，，，，，，Trusted Firmware-A和OP-TEE。。。。 。。。。补丁链接：
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/latest-updates
其他一时措施：
ARM在其白皮书中提供了缓解措施，，，，，，，，下载链接：
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/downloads/arm-v8-5-a-cpu-updates
0x03 有关新闻
https://cyware.com/news/arm-cpus-face-threats-from-new-variant-of-spectre-vulnerability-44250570/?web_view=true
0x04 参考链接
https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/downloads
https://spectreattack.com/#faq-systems-spectre
0x05 功夫线
2020-06-08 ARM更新缝隙补丁
2020-06-17 VSRC颁布缝隙公告
京公网安备11010802024551号