CVE-2024-5660

Mechanizm Hardware Page Aggregation (HPA) służy do łączenia wielu małych stron pamięci w większe bloki w celu optymalizacji wydajności translacji adresów. W połączeniu z translacją Stage-1 i/lub Stage-2, stosowaną w środowiskach zwirtualizowanych do izolacji pamięci gościa od hosta, HPA może zostać użyty w sposób prowadzący do pominięcia weryfikacji Stage-2 lub ochrony GPT. Granule Protection Table (GPT) jest mechanizmem chroniącym określone obszary pamięci przed dostępem z niższych poziomów uprzywilejowania, takich jak normalny świat systemu operacyjnego. Błędna interakcja HPA z tymi mechanizmami translacji pozwala na dostęp do obszarów pamięci, które powinny być chronione.

Atakujący może uzyskać nieautoryzowany dostęp do chronionych obszarów pamięci, potencjalnie naruszając poufność, integralność i dostępność danych, w tym danych przetwarzanych przez hiperwizor lub Trusted Execution Environment (TEE). Może to prowadzić do przełamania izolacji maszyn wirtualnych lub obejścia mechanizmów bezpieczeństwa systemu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez Arm Security Center pod adresem https://developer.arm.com/Arm%20Security%20Center/Arm%20CPU%20Vulnerability%20CVE-2024-5660. Producenci urządzeń OEM bazujący na wymienionych rdzeniach powinni dostarczyć odpowiednie aktualizacje firmware. Należy śledzić komunikaty bezpieczeństwa dostawców systemów operacyjnych i platform wirtualizacyjnych korzystających z tych procesorów.

Procesory Arm: Cortex-A77, Cortex-A78, Cortex-A78C, Cortex-A78AE, Cortex-A710, Cortex-X1, Cortex-X1C, Cortex-X2, Cortex-X3, Cortex-X4, Cortex-X925, Neoverse V1, Neoverse V2, Neoverse V3, Neoverse V3AE, Neoverse N2 — konkretne wersje firmware wskazane w referencjach producenta

Podatność dotyczy mechanizmów sprzętowych (silicon-level), co oznacza, że mitygacja może wymagać aktualizacji firmware/mikrokodu dystrybuowanego przez producentów urządzeń końcowych lub dostawców chmury obliczeniowej wykorzystujących wymienione rdzenie Arm. Środowiska wirtualizacji i chmury obliczeniowej oparte na tych procesorach są szczególnie narażone ze względu na zależność od Stage-2 translation w izolacji najemców.