CVE-2019-11157：Intel处理器“VoltJockey”（骑士）漏洞风险提示

0x00 漏洞描述

2019年12月10日，Intel官方正式确认并发布了“VoltJockey”（骑士）漏洞公告，漏洞编号为：CVE-2019-11157。该漏洞是由于现代主流处理器微体系架构设计时采用的动态电源管理模块DVFS（Dynamic Voltage and Frequency Scaling）存在安全隐患造成的，存在提权和信息泄露的风险。

VoltJockey漏洞基于电压故障注入对CPU进行攻击，利用硬件故障对CPU的硬件隔离设施（如TrustZone）进行攻击。不同于传统采用编程接口漏洞的攻击方式，该方法完全采用CPU的硬件漏洞，防御起来相对困难，且对于类似TrustZone的其它CPU的硬件安全扩展也有类似效果。目前VoltJockey漏洞广泛存在于主流处理器芯片中，可能涉及当前大量使用的手机支付、人脸/指纹识别、安全云计算等高价值密度应用的安全，影响面广。

另外该安全漏洞仅当在Intel SGX（Software Guard Extensions）开启时才存在。Intel已经向系统制造商发布了固件更新，以缓解这一潜在的漏洞。

360-CERT建议相关用户及时关注Intel 官方通告，咨询解决方案。

0x01 影响产品

• Intel Core 第6、7、8、9和第10代处理器
• Intel Xeon 处理器E3 v5和v6
• Intel Xeon 处理器E-2100 和 E-2200

0x02 修复建议

Intel建议受影响的用户与系统制造商联系，以获取可缓解此问题的最新BIO

0x03 时间线

2019-12-10 Intel发布确认并发布漏洞

2019-12-11 360CERT发布漏洞风险提示

0x04 参考链接

1. https://mp.weixin.qq.com/s/rAuiW0mqShvA58IJS8rjLA
2. https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00289.html