#cache-attack

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Ruiyi Zhang 0001, Lukas Gerlach 0001, Daniel Weber 0007, Lorenz Hetterich, Youheng Lü, Andreas Kogler, Michael Schwarz 0001

该论文提出了一种名为CacheWarp的新型软件故障注入方法,核心思想是通过选择性重置处理器状态来诱导系统出现可控的错误行为。与传统物理故障注入(如激光、电磁)不同,CacheWarp完全基于软件实现,无需接触硬件。其原理是利用处理器缓存行填充与驱逐的时序差异,通过精心构造的内存访问模式,在特定时刻触发缓存一致性协议中的漏洞,导致数据损坏或指令执行错误。作者在主流x86和ARM处理器上验证了该方法的有效性,实验表明能够以高成功率绕过操作系统安全机制、篡改关键数据结构(如页表权限),并可在远程场景下实施。该工作揭示了现代处理器微架构中缓存一致性作为新型攻击面的可能性,对系统安全设计提出了新挑战。

💡 推荐理由: 展示了纯软件实现硬件级故障注入的可能性,降低攻击门槛,迫使安全团队重新审视软件缓存一致性模型的安全假设。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
推荐 9.5
Conf: 50%
👥 作者: Claudio Migliorelli, Andrea Mambretti, Alessandro Sorniotti, Vittorio Zaccaria, Anil Kurmus

本文提出一种针对Linux内核的新型跨缓存攻击方法,称为PCP Massaging。该方法利用每CPU页缓存(Per-CPU Page Cache, PCP)的内存分配行为,攻击者通过精心控制内存分配与释放,迫使目标内核对象(如socket结构体)落入特定的缓存行中,从而在受害者与攻击者之间创建共享缓存状态,实现跨核心、跨进程的侧信道信息泄露。论文在ARM64和x86_64平台上验证了攻击的有效性:一方面,攻击者能够从内核地址空间泄露KASLR(内核地址空间布局随机化)基址;另一方面,通过操作socket对象的权限字段,攻击者可以绕过普通用户权限检查,伪造具有超级用户权限的socket。实验结果表明,攻击成功率较高,且对系统性能影响较小。作者进一步讨论了潜在缓解措施,如加强PCP分配隔离或引入缓存着色技术,但未给出完整防御方案。该工作揭示了内存管理子系统中缓存一致性副作用带来的安全风险,为内核安全研究提供了新视角。

💡 推荐理由: 首次利用Linux内核PCP机制实现跨核心缓存攻击,可泄露KASLR基址并提升权限,对云环境多租户隔离构成新威胁。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)