【活用ガイド】

JVNDB-2018-002897

統合型 GPU に対する WebGL を利用したサイドチャネル攻撃 および Rowhammer 攻撃

概要

スマートフォンなどの GPU が統合されたプラットフォームを利用する機器は、WebGL を利用した DRAM へのサイドチャネル攻撃 および Rowhammer 攻撃を実行される可能性があります。この攻撃は "GLitch" と呼ばれています。

GLitch と呼ばれる攻撃は、当該機器のWeb ブラウザで WebGL を利用させることにより下記の２つの異なるタイプの攻撃を組み合わせて実行します。

　* DRAM アクセスに対するサイドチャネル攻撃を実行し、物理的なメモリレイアウトを特定する
　* Rowhammer 攻撃を実行し、DRAM の物理メモリを数ビットを反転させる

WebGL が提供する高精度タイマーを利用し、キャッシュされた DRAM とキャッシュされていない DRAM へのアクセス時間の違いを計測することで Rowhammer 攻撃の実行に必要なメモリ領域の情報を特定します。この攻撃によって、Android プラットフォーム上の Firefox sandbox をバイパスできることが示されています。なお、この攻撃は CPU と GPU が同じメモリを共有するプラットフォーム（スマートフォンや類似の機器）に対してのみ適用可能です。
詳細は VU#283803 および 発見者が提供する情報を参照して下さい。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


（複数のベンダ）
  • （複数の製品）

スマートフォンを含む GPU が統合されたプラットフォームを利用する機器が、本脆弱性の影響を受けます。
想定される影響

当該機器で悪意のあるサイトにアクセスした場合、遠隔の第三者によってブラウザが提供するセキュリティ機能をバイパスされる可能性があります。
対策

[アップデートする]
Google Chrome および Mozilla Firefox はブラウザでの高精度タイマーを無効化したアップデートをリリースしています。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2018-10229
参考情報

  1. JVN : JVNVU#92147586
  2. National Vulnerability Database (NVD) : CVE-2018-10229
  3. US-CERT Vulnerability Note : VU#283803
  4. 関連文書 : GLitch - VUSec
更新履歴

  • [2018年05月08日]
      掲載
  • [2018年08月30日]
      参考情報：National Vulnerability Database (NVD) (CVE-2018-10229) を追加

公表日2018/05/03
登録日2018/05/08
最終更新日2018/08/30