WikiDer > Cyrix coma ошибка

Cyrix coma bug

В Cyrix coma ошибка это недостаток дизайна в Cyrix 6x86 (введен в 1996 г.), 6x86L, и рано 6x86MX процессоры что позволяет непривилегированный программа для повесить компьютер.

Открытие

По словам Эндрю Бальса, примерно во время открытия Ошибка F00F на Intel Pentium, Сергей Штылев из Москва нашел изъян в Cyrix процессор при разработке IDE драйвер диска в язык ассемблера. Александр Коносевич, из Омск, дополнительно исследовал ошибку и стал соавтором статьи с Уве Постом в Немецкий журнал о технологиях c't, назвав это «скрытой ошибкой CLI» (CLI - это инструкция, отключающая прерывает в x86 архитектура). Бальса, как участник Linux-kernel список рассылки, подтвердил, что следующие C программа (которая использует встроенный x86-конкретный язык ассемблера) может быть скомпилирован и запущен непривилегированный пользователь:

беззнаковый char c[4] = {0x36, 0x78, 0x38, 0x36};int основной(){  как м (  "movl $ c,% ebx"  снова: xchgl (% ebx),% eax"  "movl% eax,% edx"  снова "jmp""  );}

Выполнение этой программы делает процессор полностью бесполезным, пока он не будет перезагружен, поскольку он входит в бесконечная петля этого не может быть прерванный. Это позволяет любому пользователю, имеющему доступ к системе Cyrix с этой ошибкой, выполнить атака отказа в обслуживании.

Это похоже на выполнение Остановиться и загореться инструкция, хотя ошибка комы - это не какая-то конкретная инструкция.

Анализ

Причина ошибки не в прервать маска, а также явное отключение прерываний. Вместо этого аномалия в Cyrix конвейер команд предотвращает обслуживание прерываний на время цикла; поскольку цикл никогда не заканчивается, прерывания никогда не будут обслуживаться. В xchg[1] инструкция атомный, что означает, что другим инструкциям не разрешено изменять состояние системы во время ее выполнения. Чтобы обеспечить эту атомарность, дизайнеры Cyrix сделали xchg бесперебойный. Из-за конвейерная обработка и прогнозирование ветвейоднако еще один xchg попадает в конвейер до завершения предыдущего, вызывая тупик.

Обходные пути

Чтобы исправить непреднамеренные случаи ошибки, нужно вставить в цикл другую инструкцию, нет инструкция быть хорошим кандидатом. Cyrix предложила сериализовать код операции xchg, минуя конвейер. Однако эти методы не помогут предотвратить преднамеренные атаки.

Один из способов предотвратить эту ошибку - включить бит 0x10 в регистре конфигурации CCR1. Это отключает неявную блокировку шины, обычно выполняемую xchg инструкция. Поскольку процессоры, затронутые этой ошибкой, не были предназначены для работы в многопроцессорных системах, потеря xchg атомарность безвредна.[нужна цитата]

Смотрите также

Заметки

  1. ^ xchgl в исходном коде означает Exchange (Длинная)

внешние ссылки