DRAMのスパゲッティ化:CPUの保護領域へのアクセスを可能にする脆弱性

AMD Family 16h CPUを対象とした研究により、CPUのメモリコントローラ(MCT/DCT)のレジスタを操作することで、物理アドレスの変換を書き換え、プラットフォームメモリを「スパゲッティ化」する手法が発見された。この手法は、PSP(Platform Security Processor)、SMM(System Management Mode)、C6 DRAM、CPUマイクロコードなど、通常はアクセスできない保護されたメモリ領域へのアクセスを可能にする。攻撃者は、このアドレス変換の書き換えを利用して、カーネルやOSの保護機構を回避し、機密情報にアクセスできる。この脆弱性は、DRAMコントローラのGF(2)線形写像としての性質を利用し、z3ソルバーを用いて未知の変換行列を特定することで、保護されたメモリ領域へのアクセス経路を特定する。この手法はARMやRISC-Vアーキテクチャにも応用可能であると示唆されている。