看板PC_Shopping
http://tinyurl.com/468fmkrx
美國資安公司Trail of Bits最近公開CVE-2023-4969的漏洞「LeftoverLocals」
其漏洞是利用部分GPU框架沒有完全隔離VRAM，使得核心(Kernel)可以讀取另一個核心
(Kernel)的數值並寫入攻擊者的本機RAM
Trail of Bits表示攻擊端只需要透過需要運用GPU邊緣運算API的程式(如:OpenCL,
Vulkan, Metal)就可讀取對方GPU留存在VRAM的數據
這項漏洞可以使攻擊端啟動一個「監聽器」(GPU Kernel)，從對方未初始化的VRAM讀取數
據並將數據dump至攻擊者的全域記憶體(global memory)。如果對方的VRAM未被清除，
攻擊者還能利用監聽器讀取「編寫器」(指將數據儲存至VRAM的程式)留下的數據。
https://i.imgur.com/IKmtKES.gifv
對此他們也公開了這個漏洞攻擊的實做影片
https://www.youtube.com/watch?v=g2A7GvbnItg
目前已知受到影響的有Apple Silicon、AMD、高通以及Imagination(PowerVR)的SOC/GPU
。Intel、ARM和NVIDIA目前沒有受到此漏洞影響
下面也有提到NV未受波及可能是之前發現的另一個CUDA漏洞就已經意識到有類似問題的
存在並已經修正類似漏洞
https://arxiv.org/abs/1305.7383
至於受影響的廠商有各自的回應
AMD:已經將此漏洞及受影響的型號公開。包含下列APU/GPU
Ryzen 3000~7000的APU(包含筆電版APU)
Radeon RX5000~RX7000
Radeon Pro W5000~W7000、Radeon Pro V520/V620
AMD Radeon Instinct MI25/MI50
AMD Instinct MI100/MI210/MI250/MI300A/MI300X
預計會在3月的驅動修正此問題
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6010.html
Apple:已經在A17和M3的平台修正此問題，但A14和M2平台尚未修正
Imagination:已經在去年提供DDK v23.3修正此問題
高通:已經提供 v2.0.7 的韌體修正此問題，但其他未支援的SOC依然會存在安全性風險
--
--
※ 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣)※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1705511996.A.034.html
推 WARgame723 : 故意不換腳位讓你單換cpu出問題最後連板一起換，老08/23 08:13
→ WARgame723 : 實說我覺得intel不換腳位良心多了08/23 08:13
推 SungHyun : 1樓中肯！08/23 08:18
噓 WARgame723 : 打錯，我是要說i皇換腳位08/23 08:39
→ WARgame723 : 而且5nm就能打贏14nm? 我看未必08/23 08:40
→ justice2008: intel沒露? 114.32.14.43 01/18 01:34
推 selfhu: 正在擠牙膏中 1.169.213.19 01/18 02:05
推 oopFoo: 這主要是驅動問題，不是硬體問題。應該是 219.70.128.119 01/18 02:23
→ oopFoo: 不難解決，但要花時間改。 219.70.128.119 01/18 02:24
推 tn601374: 害怕 36.224.247.185 01/18 06:43
→ tactics2100: 留存在vram的ai色圖嗎？ 27.51.10.242 01/18 08:05
推 ltytw: 我也想到 把人家遊戲畫面 或色圖dump過去 125.224.76.76 01/18 08:27
→ kevin0125: 有拿GPU運算的話會有點風險 例如加密 1.171.231.159 01/18 13:47
→ kevin0125: 這種都是單個洞沒啥用 要起司洞串起來 1.171.231.159 01/18 13:48
→ seiya2000: CPU有驅動？ 27.52.98.247 01/18 14:43
→ bior1234: Microcode啊 123.110.235.94 01/18 15:07