Chyby zabezpečení mikroprocesoru na straně kanálu (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Dopad na produkty Dell

CVE ID: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

Společnost Dell si je vědoma chyb zabezpečení v analýze postranním kanálem (označují se jako Meltdown a Spectre), které ovlivňují řadu moderních mikroprocesorů. Tým výzkumných pracovníků zabezpečení je veřejně popsal 3. ledna 2018. K dnešnímu dni nebyly hlášeny žádné "reálné" exploity těchto zranitelností, i když výzkumníci vytvořili ověření konceptů.

Pokyny pro opravu

Aktualizace 11. 10. 2019:

Existují tři nezbytné součásti, které je třeba aplikovat, aby se zmírnil dopad výše uvedených chyb zabezpečení:

1. Proveďte aktualizaci mikrokódu procesu pomocí aktualizace systému BIOS uvedené níže v části Dotčené produkty Dell.
2. Použijte příslušnou opravu operačního systému. Viz část Pokyny pro opravu operačního systému níže.
3. U příslušných počítačů použijte balíček ovladačů NVIDIA uvedený níže v seznamu Klientské produkty Dell s grafickou kartou NVIDIA. Pro všechny platformy, které obsahují software GeForce Experience (GFE), je v balíčku ovladačů zahrnuta opravená verze softwaru GFE.

Opravy operačního systému dokáží zmírnit dopady zranitelností Spectre (varianta 1) a Meltdown (varianta 3). Aktualizace ovladače NVIDIA zmírňuje dopady zranitelnosti Spectre (varianta 1). Aktualizace mikrokódu je potřebná pouze pro zranitelnost Spectre (varianta 2), CVE-2017-5715.

Společnost Dell bude do tohoto článku doplňovat aktuální informace, jakmile budou dostupné, a to včetně dotčených produktů a kroků k nápravě.

Společnost Dell zákazníkům doporučuje, aby dodržovali obecné vzorové postupy pro ochranu proti malwaru a chránili se tak před možným zneužitím těchto chyb zabezpečení. K těmto postupům patří neprodlená aktualizace softwaru, zabránění použití nerozpoznaných hypertextových odkazů a webů, zákaz stahování souborů nebo aplikací z neznámých zdrojů a dodržování protokolů zabezpečení heslem. Zákazníci by vždy měli používat bezpečnostní software, který je ochrání proti malwaru (antivirový software nebo software pro prevenci pokročilých hrozeb).

Poznámky:

• Seznam dotčených platforem pro všechny klientské produkty bude aktualizován, jakmile budou dostupné informace.
• Informace o produktech Dell EMC (servery Dell PowerEdge, úložiště a sítě) naleznete v článku znalostní databáze Dell Útoky na mikroprocesory v postranním kanálu (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Dopad na produkty Dell EMC (podnikové servery Dell, úložiště a sítě).

Dotčené spotřebitelské a komerční klientské produkty Dell

Dotčeny jsou níže uvedené systémy. Obdrží opravený firmware prostřednictvím vydání verze systému Dell BIOS (aktualizace systému BIOS). Data uvedená v tomto seznamu jsou odhady, určené pro účely plánování zákazníků a budou k nim doplněny odkazy na balíčky ke stažení, jakmile budou dostupné.

Poznámky:

• Před instalací verzí systému BIOS se ujistěte, zda jsou aktualizace systému Windows skutečně aktuální.
• Uvedená data představují odhadovaná data dostupnosti a mohou být změněna bez předchozího upozornění.
• Data uvedená níže jsou v českém formátu (dd/mm/rrrr).
• Tyto opravy mohou také zahrnovat firmwarovou komponentu výstrahy Intel ME/TXE (INTEL-SA-00086).
• Následující tabulka obsahuje odkaz na stránku produktu pro váš počítač Dell s nejnovějším dostupným systémem BIOS. Postupujte podle pokynů.

Bude nutné provést následující kroky:

1. Přejděte na webovou stránku podpory společnosti Dell.
2. Počítač můžete identifikovat třemi způsoby.

   Buď:

   • Klepněte nebo klikněte na přehled pro váš počítač v části Tento počítač.
     Poznámka: Pokud v části Tento počítač není uveden žádný přehled, můžete kliknout nebo klepnout na možnost Stažení a instalace nástroje SupportAssist, která automaticky identifikuje váš počítač. Podle pokynů stáhněte a nainstalujte aplikaci SupportAssist.
   • Zadejte výrobní číslo, ID produktu Dell EMC nebo model, klikněte nebo klepněte na tlačítko Hledat a vyberte počítač ze seznamu.
   • Klepněte nebo klikněte na možnost Procházet nabídku všech produktů: Je nutné vybrat typ zařízení, název značky a poté model produktu.
     Poznámka: Více informací naleznete v článku znalostní databáze Dell „Jak určit číslo modelu počítače Dell“ nebo ve videu níže.
3. Klepněte nebo klikněte na kartu OVLADAČE A SOUBORY KE STAŽENÍ.
4. V rozevírací nabídce Kategorie: vyberte možnost BIOS.
5. Klepněte nebo klikněte na možnost Stáhnout vpravo od nejnovější verze systému BIOS uvedené pro váš počítač a postupujte podle pokynů.

Poznámka:

• Systém ThinOS verze 8.4 a novější není dotčen
  .ThinOS je ve své podstatě "uzavřený" operační systém, tzn. že na něm může běžet pouze software dodaný společností Dell. Do systému ThinOS nelze stáhnout ani nainstalovat žádný webový prohlížeč nebo jiné rozhraní s možností procházení. Ve verzi ThinOS 8.4 byla představena funkce ověření digitálním podpisem pro aktualizace softwaru nebo softwarové balíčky. Z tohoto důvodu uživatelé (včetně správců) nemohou stáhnout ani nainstalovat jiný software, včetně malwaru, který by mohl zneužít chyby zabezpečení v procesoru. Zákazníkům doporučujeme aktualizovat svá zařízení na nejnovější verzi systému ThinOS. Společnost Dell bude situaci nadále sledovat.

Zobrazit související sekce

Bude nutné provést následující kroky:

1. Přejděte na webovou stránku podpory společnosti Dell.
2. Počítač můžete identifikovat třemi způsoby.

   Buď:

   • Klepněte nebo klikněte na přehled pro váš počítač v části Tento počítač.
     Poznámka: Pokud v části Tento počítač není uveden žádný přehled, můžete kliknout nebo klepnout na možnost Stažení a instalace nástroje SupportAssist, která automaticky identifikuje váš počítač. Podle pokynů stáhněte a nainstalujte aplikaci SupportAssist.
   • Zadejte výrobní číslo, ID produktu Dell EMC nebo model, klikněte nebo klepněte na tlačítko Hledat a vyberte počítač ze seznamu.
   • Klepněte nebo klikněte na možnost Procházet nabídku všech produktů: Je nutné vybrat typ zařízení, název značky a poté model produktu.
     Poznámka: Více informací naleznete v článku znalostní databáze Dell „Jak určit číslo modelu počítače Dell“ nebo ve videu níže.
3. Pomocí rozevírací nabídky v části Operační systém vyberte operační systém nainstalovaný ve vašem počítači.
4. V rozbalovací nabídce pod položkou Kategorie vyberte možnost Video.
5. Klepněte nebo klikněte na možnost Stáhnout vpravo od nejnovějšího ovladače grafické karty uvedeného pro váš počítač a poté postupujte podle pokynů.

Pokyny pro opravu operačního systému

Problém se týká systémů uvedených níže. U těchto je nutné provést aktualizaci dle pokynů uvedených v doporučení pro příslušné operační systémy.

Bezpečnostní doporučení společnosti Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002

RedHat: https://access.redhat.com/security/vulnerabilities/speculativeexecution

SuSe: https://www.suse.com/support/kb/doc/?id=7022512

Ubuntu: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

ChromeOS: https://support.google.com/faqs/answer/7622138#chromeos

Reference

Bezpečnostní doporučení společnosti Intel: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

Bulletiny zabezpečení NVIDIA:

• Bezpečnostní zpravodaj: Aktualizace zabezpečení ovladače NVIDIA pro chyby zabezpečení spekulativního postranního kanálu procesoru
• Bezpečnostní zpravodaj: Aktualizace zabezpečení NVIDIA GeForce Experience (GFE) kvůli chybám zabezpečení procesoru Speculative Side Channel

Aktualizace společnosti AMD: http://www.amd.com/en/corporate/speculative-execution

Blogový příspěvek Google Project Zero: https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html

Studie: https://meltdownattack.com