intel bug - L1 Terminal Fault

最新推荐文章于 2021-10-03 08:33:21 发布

原创最新推荐文章于 2021-10-03 08:33:21 发布 · 838 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#l1tf #foreshadow

linux 同时被 3 个专栏收录

12 篇文章

订阅专栏

IA32-intel64

10 篇文章

订阅专栏

安全

3 篇文章

订阅专栏

本文深入解析L1TerminalFault(L1TF)硬件漏洞，此漏洞允许未经特权的推测性访问Level1数据缓存中的数据，当页表条目控制的虚拟地址的Present位被清除或保留位被设置时触发。Intel CPU因设计激进，在权限检查时进行推测执行，导致非法虚拟地址转换为物理地址并读取内容到缓存中。AMD及国产兆芯X86 CPU不受影响。Linux用户可通过添加内核参数l1tf=full进行软件修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

L1 Terminal Fault 这个bug 详情和处理方式，详情请参考linux kernel 官方文档：

https://www.kernel.org/doc/html/latest/admin-guide/l1tf.html

其中介绍该bug的主要一段话：

L1 Terminal Fault is a hardware vulnerability which allows unprivileged speculative access to data which is available in the Level 1 Data Cache when the page table entry controlling the virtual address, which is used for the access, has the Present bit cleared or other reserved bits set.

说的直白一点就是，在page table walk的时候，其中一项权限检查就是检查PTE 的 P位，P位有效才可以做虚拟地址到物理地址的转换，P位无效的时候，正常情况下要产生GP fault。但是intel的cpu设计的够激进，在权限检查的时候会做推测执行，导致虚拟地址非法转换成物理地址，并将物理地址的内容读入到cache中。

AMD的cpu不存在该漏洞，国产X86 cpu 兆芯的产品也不存在该漏洞。

如果你是intel的cpu，在linux OS中grub 只需添加内核参数 l1tf=full 即可软件修补该漏洞。当然了，大众用户，一般不需要修补。

验证的POC 网址：

https://github.com/gregvish/l1tf-poc

作者已经试过该POC可以work，请读者自行尝试。