В Windows 10 повысят производительность, оптимизировав нагрузку на CPU

В Windows 10 повысят производительность, оптимизировав нагрузку на CPU

В Windows 10 повысят производительность, оптимизировав нагрузку на CPU

В Windows 10 19H2 обещают существенно повысить производительность за счёт оптимизации процесса обработки инструкций центральным процессором. В результате, как рассчитывают разработчики, надежность и быстродействие операционной системы и приложений должны значительно повыситься.

При производстве процессора не все его ядра создаются полностью идентичными. Некоторые из них имеют слегка отличающиеся характеристики, что позволяет при необходимости повысить производительность. Такие ядра называют «привилегированными».

Технология Intel Turbo Boost Max Technology 3.0 позволила операционным системам использовать хранящуюся в процессоре информацию, чтобы определить, какие ядра наиболее быстрые. Благодаря этому самые ресурсоемкие задачи ОС может перекладывать на них. По словам Intel, такой подход увеличивает производительность на 15%.

Windows 10 уже давно поддерживает как Turbo Boost Max Technology 3.0, так и Turbo Boost Technology 2.0. В добавок, как отметила Microsoft в блоге, в Windows 10 19H2 будет реализована оптимизация распределения инструкций между привилегированными ядрами.

«У CPU может быть множество "привилегированных" ядер. Чтобы обеспечить лучшую производительность, мы реализовали более качественный процесс распределения задач между этими ядрами».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в ksmbd Linux позволяют получить root через SMB

Без лишней мистики: исследователь в области кибербезопасности BitsByWill подробно разобрал две критические уязвимости в ksmbd — встроенном в ядро Linux SMB-сервере. Речь о CVE-2023-52440 и CVE-2023-4130 — и самое неприятное, что они отлично склеиваются в рабочую эксплойт-цепочку.

Первая уязвимость, CVE-2023-52440, описывается как контролируемое SLUB-переполнение в функции ksmbd_decode_ntlmssp_auth_blob().

Как пишет BitsByWill, длина sess_key_len контролируется пользователем, и при определённой подаче данных можно переполнить фиксированный буфер sess_key во время вызова cifs_arc4_crypt. Проще говоря — достаточно модифицировать одну строку в ntlm-клиентской библиотеке (в примере — Impacket), чтобы сгенерировать специально подготовленное NTLM-сообщение и получить неаутентифицированное удалённое переполнение буфера с контролем размера и содержимого.

Вторая уязвимость, CVE-2023-4130, — это чтение за пределами буфера (OOB read) в smb2_set_ea(). Из-за плохой проверки расширенных атрибутов (EA) злоумышленник с правом записи на шаре может заставить ksmbd неправильно интерпретировать структуру и считать дополнительные записи. В результате соседние данные кучи попадают в xattr, откуда их можно извлечь через SMB3 queryInfo. То есть брешь позволяет вытянуть части памяти ядра и, например, сломать KASLR.

И вот где всё становится опасно: переполнение даёт запись, чтение даёт утечку. Связав CVE-2023-52440 и CVE-2023-4130, BitsByWill показал рабочий путь до реального ROP-эксплойта.

Для демонстрации потребовались учётные данные пользователя с правом записи на шару, поэтому исследователь пишет о 0-click с аутентификацией — формулировка спорная, но смысл понятен: если админ разрешил анонимную запись в шаре, шанс эксплуатации становится ещё выше.

Авторы анализа подчёркивают практические сценарии: модификация таблиц страниц для произвольного чтения/записи, вынимание секретов из соседних процессов или подготовка ROP-цепочки для исполнения кода в контексте ядра. Всё это — классика эскалации привилегий, но в данном случае — прямо через SMB-интерфейс ядра.

Патчи уже вышли, и производители/поддерживающие дистрибутивы закрывали эти баги, но реальная угроза — не только в уязвимом коде, а в конфигурациях и устаревших системах. Как обычно, напомним: открытые для записи шар-ресурсы, устаревшее ПО и несвоевременное обновление — идеальная среда для подобных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru