![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Letzte Woche haben Betriebssystementwickler eine Sicherheitsfix f\u00fcr macOS, Linux und Windows freigegeben, weil eine Intel-Dokumentation falsch interpretiert wurde. <\/p>\nLetzte Woche haben Betriebssystementwickler eine Sicherheitsfix f\u00fcr macOS, Linux und Windows freigegeben, weil eine Intel-Dokumentation falsch interpretiert wurde. <\/p>\n
<\/p>\n
Ohne Dokumentation ist alles nix \u2013 aber eine missverst\u00e4ndliche Dokumentation ist auch nicht besser. Auf diesem schlichten Nenner l\u00e4sst sich der Sicherheitsvorfall bringen, der zu einem Notfall-Patch bei Betriebssystemen f\u00fchrte. Es geht um die Sicherheitsl\u00fccke CVE-2018-8897<\/a>, die sich auf die Speicherverwaltung von CPUs bezieht und eine Schwachstelle anspricht. <\/p>\n Eine Aussage im System Programming Guide des Intel 64 und IA-32 Architectures Software Developer's Manual (SDM) wurde von den Entwicklern diverser Betriebssytem falsch im Betriebssystemkern behandelt. Das f\u00fchrt dann zu einem unerwarteten Verhalten bei #DB-Ausnahmen, die durch MOV SS oder POP SS aufgeschoben werden. <\/p>\n Auf Intel-Systemen kann ein Angreifer unter Umst\u00e4nden einen Pointer des Interrupt Handlers (GSBASE) kontrollieren. Auf AMD-Systemen hat er zus\u00e4tzlich Kontrolle \u00fcber den Stack Pointer (SP). Dies erm\u00f6glicht eine Privilegien-Erweiterung in Windows, MacOS, einigen Xen-Konfigurationen oder FreeBSD oder einen Absturz des Linux-Kernels. <\/p>\n Hintergrund: Die Prozessorbefehle MOV to SS und POP SS sperren Interrupts (einschlie\u00dflich NMIs), Daten-Breakpoints und Einzelschritt-Trap-Ausnahmen bis zur Befehlsgrenze nach dem n\u00e4chsten Befehl. Die gesperrten Daten-Breakpoints sind diejenigen im Speicher, auf die der Befehl MOV to SS oder POP to SS selbst zugreift. <\/p>\n Wenn der Befehl nach dem Befehl MOV to SS oder POP to SS ein Befehl wie SYSCALL, SYSENTER, INT 3 usw. ist, der die Steuerung an das Betriebssystem bei CPL < 3 \u00fcbertr\u00e4gt, wird die Debug-Ausnahme geliefert, nachdem die \u00dcbertragung an CPL < 3 abgeschlossen ist. Die OS-Kernel erwarten diese Reihenfolge der Ereignisse nicht, so dass dies zu einem unerwarteten Verhalten f\u00fchrt (es lassen sich Privilegien erh\u00f6hen und Informationen abgreifen). Die Sicherheitsl\u00fccke CVE-2018-8897<\/a> wurde vorige Woche von den Entwicklern der betroffenen Betriebssysteme geschlossen. Das Ganze ist im Detail hier<\/a> beschrieben, deutschsprachige Beitr\u00e4ge finden sich hier<\/a> und hier<\/a>. <\/p>\n","protected":false},"excerpt":{"rendered":" Letzte Woche haben Betriebssystementwickler eine Sicherheitsfix f\u00fcr macOS, Linux und Windows freigegeben, weil eine Intel-Dokumentation falsch interpretiert wurde.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185],"tags":[4328,4315],"class_list":["post-204272","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","tag-sicherheit","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/204272","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=204272"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/204272\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=204272"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=204272"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=204272"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}