問題描述

最近發(fā)現(xiàn)的被稱為 Spectre 和 Meltdown 的安全漏洞影響整個(gè)半導(dǎo)體行業(yè)的各種處理器架構(gòu)。

本文試圖搞清楚在 Xilinx 基于 ARM 的 Zynq-7000、Zynq UltraScale+ MPSoC 和 Zynq UltraScale+ RFSoC 器件中是否存在任何漏洞。

這是一項(xiàng)持續(xù)的工作，Xilinx 正在與 ARM 緊密合作，了解相關(guān)信息并將其傳遞給相關(guān)領(lǐng)域以及可能會(huì)擔(dān)心對(duì)其系統(tǒng)安全性有影響的 Xilinx 客戶。

本答復(fù)記錄將是主要的通信方式，并隨更多信息的提供保持更新。

解決方案

我們根據(jù) ARM 的初步信息，做出了如下的當(dāng)前評(píng)估：

ARM Cortex-A53 和 Cortex-R5 處理器對(duì) Spectre 或 Meltdown 漏洞沒有任何已知的敏感性。 因此，Zynq UltraScale+ MPSoC 和 Zynq UltraScale+ RFSoC 器件對(duì) Spectre 和 Meltdown 也沒有任何已知的敏感性。

ARM Cortex-A9 處理器對(duì) Meltdown 漏洞沒有已知的敏感性。

ARM Cortex-A9 容易受一些變種的 Spectre 的影響。因此，Zynq-7000 容易受一些變種的 Spectre 的影響。

特別是：

? ? ? CVE-2017-5753 邊界檢查旁路（Spectre Variant 1 —“繞過軟件對(duì)不可信值的檢測(cè)”）
? ? ? CVE-2017-5715 分支目標(biāo)注入（Spectre Variant 2 —“通過訓(xùn)練分支預(yù)測(cè)因素強(qiáng)制執(zhí)行特權(quán)投機(jī)”）
? ? ? 沒有專門針對(duì) Xilinx 專用 ARM 內(nèi)核實(shí)現(xiàn)方案的已知敏感性。

對(duì) Xilinx Zynq-7000 客戶的潛在影響將取決于他們的設(shè)計(jì)／使用案例的細(xì)節(jié)，包括他們的安全需求以及其系統(tǒng)的可訪問性等變量。

ARM A9 補(bǔ)丁融合在 Xilinx 2018.1 版內(nèi)核（Linux 內(nèi)核 4.14）中。

應(yīng)用的具體補(bǔ)丁如下：

arm：在 Cortex-A9 的 switch_mm 上添加 BTB 失效：https://github.com/Xilinx/linux-xlnx/commit/1e3bbae888606b9dc2749108ff632512153677ab

arm：在 Cortex A9 的用戶映射之外，使有關(guān)預(yù)取中止的 BTB 失效：https://github.com/Xilinx/linux-xlnx/commit/0ea2583d269764d6b6dbace83f9c26255af7c540

GCC 的補(bǔ)丁正在等待 ARM 的交付，并暫定于 2018.3 Xilinx 工具版本。

Xilinx 建議所有通常關(guān)心安全問題的客戶，特別是關(guān)心 Spectre 漏洞的客戶，驗(yàn)證他們使用的軟件的完整性，并利用設(shè)備安全引導(dǎo)特性來驗(yàn)證軟件。