Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 1 agosto

GhostWriteHoly card for ghostwrite: official logo by Lea Mosbach (CC0 1.0), frame generated with AI (Claude, Anthropic).CC BY-NC-SA 4.0; logo CC0 1.0 GhostWrite SCRIBO ERGO ROOT
Logo ufficiale di Lea Mosbach (CC0 1.0) · 🤖 cornice e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San GhostWrite, che scriveva dove non doveva

Patrono dei processori RISC-V, delle estensioni vettoriali e dei fantasmi che firmano al posto tuo.

Vita

Nell'estate del 2024 i ricercatori del CISPA scoprirono che alcune istruzioni vettoriali dei core T-Head XuanTie C910 e C920 scrivevano direttamente nella memoria fisica, ignorando quella virtuale e quindi ogni isolamento. Un programma qualsiasi, senza privilegi, poteva così scrivere ovunque: nel kernel, negli altri processi, perfino nelle periferiche. Essendo un difetto del silicio, nessuna patch poteva cancellarlo.

Preghiera

O San GhostWrite, che scrivi con mano invisibile sulla memoria altrui, fa' che le nostre istruzioni passino sempre dalla MMU. Amen.

Come si festeggia

Si festeggia disabilitando l'estensione vettoriale, cioè rinunciando a metà della CPU per salvare l'altra metà.

Chi scrive senza indirizzo virtuale, scrive nel destino di tutti.

Scheda tecnica

Divulgata il
1 agosto 2024
CVE
CVE-2024-44067
CVSS
8.4
Prodotto
T-Head (Alibaba) · XuanTie C910 and C920 RISC-V CPUs

The T-Head XuanTie C910 CPU in the TH1520 SoC and the T-Head XuanTie C920 CPU in the SOPHON SG2042 have instructions that allow unprivileged attackers to write to arbitrary physical memory locations, aka GhostWrite.

Fonti: ghostwriteattack.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.