Meltdown漏洞分析

a74147

已于 2022-04-24 10:09:59 修改

阅读量923

点赞数 1

文章标签： linux

于 2022-04-24 10:08:40 首次发布

本文链接：https://blog.csdn.net/a74147/article/details/124376221

版权

本文深入探讨了Meltdown漏洞的原理，包括预测执行和CPU缓存的角色。攻击的成功依赖于CPU的预测执行特性，使得用户进程能够通过推测执行访问内核内存，而CPU缓存的存在则加速了这种非法访问。尽管已被修复，但对这类漏洞的研究有助于增强对操作系统内存管理的理解。

摘要由CSDN通过智能技术生成

CVE-2017-5754（Meltdown）虽然已经被修复，而距离它的发生也已经过了几年了。但是研究这个漏洞仍然能够增加对操作系统内存管理的理解，而下一个这样的漏洞在那里？仍然令人期待;-)

OS为本质上就是代替User操纵底层硬件的一个软件，它需要做到很重要的一点就是隔离。对很多个用户的隔离，对底层硬件的隔离，隔离是所有安全的基础。Metldown漏洞其实就是有人在猜测硬件CPU的执行细节，一般来说硬件的细节被隐藏，是不能够被上层用户知道的。

//core of Metltdown attack
char buf[8192];
r1 = <a kernel virtual address>;
r2 = *r1;
r2 = r2 & 1;
r2 = r2 * 4096;
r3 = buf[r2];

问题1：为什么要进行这样的操作？
因为用户能得到内存里的数据却不能访问内存里真实的地址。所有指令对应的都是虚拟地址，通过pagetable来查找对应，而如果是SV39模式下，每个PTE表项会有一个权限标志位Valid来表示用户的权限，如果这一位没有被设置，那用户其实是不能越权访问的

关注