CVE-2022-46892

Nieprawidłowa kontrola dostępu w Ampere Altra/AltraMax — reinicjalizacja root complex

CVSS 9.8v3.1pub. 2023-02-15upd. 2025-03-19

W procesorach Ampere Altra i AltraMax z firmware przed wersją 2.10c istnieje błąd nieprawidłowej kontroli dostępu, który pozwala systemowi operacyjnemu na ponowną inicjalizację wyłączonego root complex. Podatność uzyskała ocenę krytyczną (CVSS 9.8) ze względu na możliwość jej wykorzystania zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

In Ampere AltraMax and Ampere Altra before 2.10c, improper access controls allows the OS to reinitialize a disabled root complex.

🤖 Analiza AI

Jak działa

Root complex to kluczowy komponent architektury PCIe odpowiedzialny za zarządzanie komunikacją między procesorem a urządzeniami peryferyjnymi. W podatnych wersjach firmware mechanizm kontroli dostępu nie uniemożliwia skutecznie systemowi operacyjnemu ponownej inicjalizacji (reinicjalizacji) komponentu root complex, który został wcześniej celowo wyłączony. Oznacza to, że warstwa oprogramowania systemowego może obejść ograniczenia narzucone na poziomie sprzętowym lub firmware'u, przywracając działanie wyłączonego zasobu.

Skutki

Atakujący lub złośliwy system operacyjny mogą przywrócić działanie wyłączonego root complex, co może prowadzić do naruszenia poufności, integralności oraz dostępności systemu, a potencjalnie również do uzyskania nieautoryzowanego dostępu do zasobów sprzętowych lub obejścia mechanizmów izolacji.

Mitygacja

Należy zaktualizować firmware procesorów Ampere Altra i Ampere AltraMax do wersji 2.10c lub nowszej. Szczegółowe informacje dostępne są w biuletynie bezpieczeństwa producenta pod adresem: https://amperecomputing.com/products/security-bulletins/root-complex-OS-re-enable

Kogo dotyczy

Procesory Ampere Altra i Ampere AltraMax z firmware w wersjach wcześniejszych niż 2.10c (dotyczy zarówno firmware urządzenia, jak i samych procesorów).