Update von TUXEDO OS schließt Sinkclose-Lücke bei AMD-Prozessoren - TUXEDO Computers

Sicherheitsforscher von IOActive haben eine kritische Sicherheitslücke in AMD-CPUs aufgedeckt, die seit fast zwei Jahrzehnten besteht und unzählige Prozessoren betrifft. Die als Sinkclose bezeichnete Schwachstelle ermöglicht es Angreifern, Software im System Management Mode (SMM) auszuführen, einem besonders privilegierten Modus, der für das Betriebssystem und andere Anwendungen unsichtbar ist.

Der System Management Mode wird typischerweise für Low-Level-Operationen wie die Steuerung von Hardwarekomponenten oder das Energiemanagement genutzt und arbeitet auf der höchsten Privilegienstufe, Ring -2. Angreifer könnten durch die Ausnutzung der Sinkclose-Lücke unbemerkt Bootkits installieren, die für das Betriebssystem oder Antivirensoftware unsichtbar sind und ihnen vollständigen Zugriff auf das System gewähren.

Sicherheitslücke Sinkclose in AMD-Prozessoren

Eine solche Malware-Infektion ist nicht nur schwer zu entdecken, sondern auch extrem aufwendig zu entfernen. Laut IOActive erfordert die Entfernung der Malware den Einsatz eines speziellen hardwarebasierten Programmiertools, des SPI Flash Programmers, um den Speicher direkt zu durchsuchen. Im schlimmsten Fall könnte dies dazu führen, dass der betroffene Computer möglicherweise nicht mehr vollständig funktionsfähig ist

Obwohl die Ausnutzung der Sinkclose-Lücke (CVE-2023–31315) aufgrund der Komplexität nicht einfach ist und lokale Root-Rechte benötigen würde, warnen die Forscher, dass regelmäßig neue Schwachstellen entdeckt werden, die den notwendigen Kernelzugriff ermöglichen. Angriffe, die Zugang auf Kernelebene gewähren, sind für staatlich unterstützte Hacker besonders relevant.

Welche CPUs betroffen sind, listet AMD auf seiner Website auf. Für einige Eypc-, Athlon- und Ryzen-Prozessoren stehen bereits Updates zur Verfügung. Allerdings erhalten nicht alle betroffenen Prozessoren ein Update: Ryzen 1000, 2000 und 3000 bleiben laut Computerbase außen vor. Laut AMD erhalten diese Prozessoren aufgrund ihres Alters keinen Support mehr, der Ryzen 1000 ist 2017 erschienen.

Updates in TUXEDO OS bereits integriert

Für Linux stehen schon Updates bereit, die den Fehler entschärfen. Sie müssen von den Distributoren in das System integrieren werden. Bei TUXEDO OS und anderen große Linux-Distros wie Debian oder Ubuntu ist dies bereits geschehen. Die Updates sind im Paket amd64-microcode enthalten, das mit den üblichen Updates automatisch auf Ihrem mit TUXEDO OS installiertem Rechner eingespielt wird.

Für einen endgültigen Bugfix benötigt das System ein von AMD und den Mainboardherstellern bereitgestelltes BIOS-/Firmwareupdate. Wir halten Sie diesbezüglich über This Week in TUXEDO OS und unseren Newsletter auf dem Laufenden.