Andreas Kogler

An issue was discovered in the SCONE Confidential Computing Platform, where the lack of pointer-alignment logic in ` scone dispatch` and other entry functions allows a local attacker to access unauthorized information, also known as an "AEPIC Leak". This issue affects the Intel SGX platform.

The issue concerns improper or unexpected behavior of the INVD instruction in some AMD CPUs, potentially allowing an attacker with a malicious hypervisor to affect cache line write-back behavior of the CPU. This could lead to a loss of guest virtual machine (VM) memory integrity. The vulnerability, known as CacheWarp, affects AMD's Secure Encrypted Virtualization (SEV) technology, which is designed to protect against malicious hypervisors and reduce the attack surface of virtual machines by encrypting data. CacheWarp can be exploited to escalate privileges, execute remote code, and bypass authentication in virtual machines. The attack involves manipulating cache lines and exploiting the INVD instruction to alter the behavior of the CPU, potentially allowing attackers to gain control over virtual machines and access sensitive data.

A potential power side-channel vulnerability may allow an authenticated attacker to monitor the CPU power consumption as the data in a cache line changes over time, potentially resulting in a leak of sensitive information. The vulnerability, known as Collide+Power, can be exploited to obtain confidential data, such as passwords or encryption keys. It is estimated that almost all modern processors are affected, including those from AMD, ARM, and Intel. However, the vulnerability is considered difficult to exploit, and the speed of data leakage is relatively low, making it unlikely to be used for attacks on end-users. The vulnerability can be used to enhance other software side-channel attacks, such as PLATYPUS and Hertzbleed.

O problema está relacionado à contenção do agendador da unidade de execução, o que pode levar a uma vulnerabilidade de canal lateral. Ao medir o nível de contenção nas filas do agendador, um invasor pode potencialmente vazar informações confidenciais. Essa vulnerabilidade, conhecida como SQUIP, afeta processadores AMD e permite que um invasor determine dados usados em outros processos ou máquinas virtuais ou estabeleça um canal de comunicação oculto entre eles, contornando os mecanismos de controle de acesso do sistema.

O problema está relacionado ao isolamento inadequado de recursos compartilhados em alguns processadores Intel(R), o que pode permitir que um usuário com privilégios possibilite a divulgação de informações por meio de acesso local. Isso é causado por uma falha de arquitetura que permite o acesso a dados não inicializados deixados nos registros do Controlador Avançado de Interrupção Programável (APIC) após operações anteriores. O problema afeta sistemas que utilizam a tecnologia Software Guard Extensions (SGX).

A vulnerabilidade permite que administradores do sistema operacional convidado obtenham informações confidenciais, como chaves AES, de fora do convidado, por meio de um ataque de canal lateral em uma interface de monitoramento de energia, também conhecido como ataque “Platypus”.