Se confirma que las CPU de Intel de décima generación y superiores se ven afectadas por la nueva vulnerabilidad "Reptar", pero la compañía ha implementado rápidamente mitigaciones para sus últimos chips. La vulnerabilidad Reptar, denominada CVE-2023-23583, se considera un "riesgo crítico" principalmente debido a su capacidad de "permitir la escalada y/o divulgación de información y/o denegación de servicio a través del acceso local".
Reptar, que tiene una puntuación CVSS de 8,8, es capaz de alterar la ejecución de instrucciones de software, provocando efectos nocivos, uno de los cuales es el "problema de prefijo redundante". En pocas palabras, la interferencia del "prefijo REX" al ejecutar instrucciones específicas puede provocar un comportamiento impredecible del sistema y provocar fallas o bloqueos del sistema.
Sin embargo, el hecho importante a tener en cuenta es que el equipo de investigación de seguridad de Google descubrió esta vulnerabilidad hace meses. Según Tavis Ormandy, "Reptar" puede provocar un mal funcionamiento de la CPU y provocar un "comportamiento inesperado" en términos de funcionamiento. La vulnerabilidad tuvo un gran impacto en las máquinas virtuales, poniendo en riesgo la seguridad de los dispositivos y hosts de la nube y potencialmente comprometiendo los datos de miles de personas.
El investigador de seguridad de Google, Tavis Ormandy, dijo:
Durante las pruebas observamos un comportamiento muy extraño. Por ejemplo, las bifurcaciones se llevan a ubicaciones inesperadas, las bifurcaciones incondicionales se ignoran y el procesador ya no registra con precisión el puntero de instrucción en xsave o en las instrucciones de llamada. Curiosamente, cuando intentamos entender qué está pasando, vemos que el depurador informa un estado no válido. Esto parecía indicar un problema grave, pero en unos días de experimentación descubrimos que cuando varios núcleos desencadenaban el mismo error, el procesador comenzaba a informar excepciones de verificación de la máquina y dejaba de funcionar.
Los investigadores de seguridad han verificado esto incluso en una máquina virtual invitada sin privilegios, por lo que esto ya tiene serias implicaciones de seguridad para los proveedores de la nube. Una vez que se confirmó que se trataba de un problema de seguridad, la situación se informó inmediatamente a Intel.
En cuanto a las respuestas a los informes de seguridad, tomó mucho tiempo, pero afortunadamente Intel respondió. Dado que la vulnerabilidad ha afectado a las CPU de décima generación y posteriores, Intel ha lanzado actualmente medidas de mitigación para los procesadores Intel Xeon de 12.ª, 13.ª y 4.ª generación. No ha habido informes de ataques activos a través de Reptar, por lo que Intel puede optar por adelantarse a generaciones de procesadores relativamente nuevas.
Si le preocupa que Reptar pueda afectarlo, puede ver una lista de CPU afectadas en la imagen a continuación para aplicar mitigaciones:
https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/processors-affected-consolidated-product-cpu-model.html
Si bien esto es incierto, la aplicación de mitigaciones puede provocar una degradación del rendimiento, por lo que debe tener esto en cuenta antes de continuar.
Productos actualizados con nuevo microcódigo:
Se han mitigado los siguientes productos: