Chyby zabezpečení bočního kanálu mikroprocesoru (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Dopad na produkty Dell

ID CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

Společnost Dell si je vědoma chyb zabezpečení v analýze postranním kanálem (označují se jako Meltdown a Spectre), které ovlivňují řadu moderních mikroprocesorů. Tým výzkumných pracovníků zabezpečení je veřejně popsal 3. ledna 2018. Dosud nebylo zaznamenáno žádné skutečné zneužití těchto chyb zabezpečení, přestože pracovníci výzkumu vytvořili ověřitelné konfigurace.

Pokyny pro opravu

Aktualizace 11. 10. 2019:

Existují tři nezbytné součásti, které je třeba aplikovat, aby se zmírnil dopad výše uvedených chyb zabezpečení:

1. Proveďte aktualizaci mikrokódu procesu pomocí aktualizace systému BIOS uvedené níže v části Dotčené produkty Dell.
2. Použijte příslušnou opravu operačního systému. Viz část Pokyny pro opravu operačního systému níže.
3. U příslušných počítačů použijte balíček ovladačů NVIDIA uvedený níže v seznamu Klientské produkty Dell s grafickou kartou NVIDIA. Pro všechny platformy, které obsahují software GeForce Experience (GFE), je v balíčku ovladačů zahrnuta opravená verze softwaru GFE.

Opravy operačního systému dokáží zmírnit dopady zranitelností Spectre (varianta 1) a Meltdown (varianta 3). Aktualizace ovladače NVIDIA zmírňuje dopady zranitelnosti Spectre (varianta 1). Aktualizace mikrokódu je potřebná pouze pro zranitelnost Spectre (varianta 2), CVE-2017-5715.

Společnost Dell bude do tohoto článku doplňovat aktuální informace, jakmile budou dostupné, a to včetně dotčených produktů a kroků k nápravě.

Společnost Dell zákazníkům doporučuje, aby dodržovali obecné vzorové postupy pro ochranu proti malwaru a chránili se tak před možným zneužitím těchto chyb zabezpečení. K těmto postupům patří neprodlená aktualizace softwaru, zabránění použití nerozpoznaných hypertextových odkazů a webů, zákaz stahování souborů nebo aplikací z neznámých zdrojů a dodržování protokolů zabezpečení heslem. Zákazníci by vždy měli používat bezpečnostní software, který je ochrání proti malwaru (antivirový software nebo software pro prevenci pokročilých hrozeb).

Poznámky:

• Seznam dotčených platforem pro všechny klientské produkty bude aktualizován, jakmile budou dostupné informace.
• Informace týkající se produktů Dell EMC (servery, úložiště a sítě Dell PowerEdge) naleznete v článku databáze znalostí Dell pro mikroprocesory (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Dopad na produkty Dell EMC (podnikové servery, úložiště a sítě Dell).

Dotčené spotřebitelské a komerční klientské produkty Dell

Dotčeny jsou níže uvedené systémy. Obdrží opravený firmware prostřednictvím vydání verze systému Dell BIOS (aktualizace systému BIOS). Data uvedená v tomto seznamu jsou odhady, určené pro účely plánování zákazníků a budou k nim doplněny odkazy na balíčky ke stažení, jakmile budou dostupné.

Poznámky:

• Před instalací verzí systému BIOS se ujistěte, zda jsou aktualizace systému Windows skutečně aktuální.
• Uvedená data představují odhadovaná data dostupnosti a mohou být změněna bez předchozího upozornění.
• Data uvedená níže jsou v českém formátu (dd/mm/rrrr).
• Tyto opravy mohou obsahovat také součást firmwaru z bezpečnostního doporučení společnosti Intel ME/TXE (INTEL-SA-00086). Úplné a podrobné informace o bezpečnostním doporučení Intel ME/TXE naleznete v Databázi znalostí Dell.
• Následující tabulka obsahuje odkaz na stránku produktu pro váš počítač Dell s nejnovějším dostupným systémem BIOS. Postupujte podle pokynů.

Bude nutné provést následující kroky:

1. Přejděte na webovou stránku podpory společnosti Dell.
2. Počítač můžete identifikovat třemi způsoby.

   Buď:

   • Klepněte nebo klikněte na přehled pro váš počítač v části Tento počítač.
     Poznámka: Poznámka: Pokud v části Tento počítač není uveden žádný přehled, můžete kliknout nebo klepnout na možnost Stažení a instalace nástroje SupportAssist, která automaticky identifikuje váš počítač. Podle pokynů stáhněte a nainstalujte aplikaci SupportAssist.
   • Zadejte výrobní číslo, ID produktu Dell EMC nebo model, klikněte nebo klepněte na tlačítko Hledat a vyberte počítač ze seznamu.
   • Klepněte nebo klikněte na možnost Procházet nabídku všech produktů. Musíte vybrat typ zařízení, název štítku a poté model produktu.
     Poznámka: Poznámka: Více informací naleznete v článku znalostní báze Dell Jak určit číslo modelu počítače Dell nebo ve videu níže.
3. Klepněte nebo klikněte na kartu Ovladače a soubory ke stažení.
4. V rozbalovací nabídce pod položkou Kategorie vyberte možnost BIOS.
5. Klepněte nebo klikněte na možnost Stáhnout vpravo od nejnovějšího systému BIOS uvedeného pro váš počítač a poté postupujte podle pokynů.

Poznámka:

• Systému ThinOS verze 8.4 a novější se tento problém netýká.
  ThinOS je navržen jako „uzavřený“ systém, tzn. lze na něm spustit pouze software dodaný společností Dell. Do systému ThinOS nelze stáhnout ani nainstalovat žádný webový prohlížeč nebo jiné rozhraní s možností procházení. Ve verzi ThinOS 8.4 byla představena funkce ověření digitálním podpisem pro aktualizace softwaru nebo softwarové balíčky. Z tohoto důvodu uživatelé (včetně správců) nemohou stáhnout ani nainstalovat jiný software, včetně malwaru, který by mohl zneužít chyby zabezpečení v procesoru. Zákazníkům doporučujeme aktualizovat svá zařízení na nejnovější verzi systému ThinOS. Společnost Dell bude situaci nadále sledovat.

Bude nutné provést následující kroky:

1. Přejděte na webovou stránku podpory společnosti Dell.
2. Počítač můžete identifikovat třemi způsoby.

   Buď:

   • Klepněte nebo klikněte na přehled pro váš počítač v části Tento počítač.
     Poznámka: Poznámka: Pokud v části Tento počítač není uveden žádný přehled, můžete kliknout nebo klepnout na možnost Stažení a instalace nástroje SupportAssist, která automaticky identifikuje váš počítač. Podle pokynů stáhněte a nainstalujte aplikaci SupportAssist.
   • Zadejte výrobní číslo, ID produktu Dell EMC nebo model, klikněte nebo klepněte na tlačítko Hledat a vyberte počítač ze seznamu.
   • Klepněte nebo klikněte na možnost Procházet nabídku všech produktů. Musíte vybrat typ zařízení, název štítku a poté model produktu.
     Poznámka: Poznámka: Více informací naleznete v článku znalostní báze Dell Jak určit číslo modelu počítače Dell nebo ve videu níže.
3. Pomocí rozevírací nabídky v části Operační systém vyberte operační systém nainstalovaný ve vašem počítači.
4. V rozbalovací nabídce pod položkou Kategorie vyberte možnost Video.
5. Klepněte nebo klikněte na možnost Stáhnout vpravo od nejnovějšího ovladače grafické karty uvedeného pro váš počítač a poté postupujte podle pokynů.

Pokyny pro opravu operačního systému

Problém se týká systémů uvedených níže. U těchto je nutné provést aktualizaci dle pokynů uvedených v doporučení pro příslušné operační systémy.

Bezpečnostní doporučení společnosti Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002

RedHat: https://access.redhat.com/security/vulnerabilities/speculativeexecution

SuSe: https://www.suse.com/support/kb/doc/?id=7022512

Ubuntu: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

ChromeOS: https://support.google.com/faqs/answer/7622138#chromeos

Reference

Bezpečnostní doporučení společnosti Intel: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

Bulletiny zabezpečení NVIDIA:

• Bezpečnostní Bulletin: Bulletin zabezpečení: Aktualizace zabezpečení ovladače NVIDIA pro spekulativní zranitelnosti procesoru postranním kanálem
• Bezpečnostní Bulletin: Bulletin zabezpečení: Aktualizace zabezpečení aplikace NVIDIA GeForce Experience (GFE) pro spekulativní zranitelnosti procesoru postranním kanálem

Aktualizace společnosti AMD: http://www.amd.com/en/corporate/speculative-execution

Blogový příspěvek Google Project Zero: https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html

Studie: https://meltdownattack.com