微軟Meltdown修補程式反而造成部分Windows 7有更大漏洞

一月爆發的Meltdown、Spectre漏洞令用戶餘悸猶存。雖然微軟很快就釋出Meltdown的修補程式，不過瑞典安全研究人員發現，修補程式卻為部分Windows 7造成更大漏洞，可能讓app從作業系統記憶體讀取或寫入資訊。所幸微軟已在3月安全更新中解決這個問題。

研究人員Ulf Frisk發現，微軟一月以來針對CVE-2017-5754即Meltdown的修補程式造成這個問題。特定版Windows 已經將需要的記憶體分配到每個執行中的程序（process），這讓駭客只要標準的讀取／寫入，不需任何API或syscall指令，即可讀取虛擬記憶體及重要資訊，或是寫入資料。

原因在於這批修補程式改變了PML 4輸入的User/Supervisior權限設定。PML 4是4層分頁映射表的基礎，CPU記憶體管理單元（memory management unit, MMU）以這個表將程序的虛擬記憶體位址寫轉成RAMA中實際記憶體位址。正常情況下只有作業系統核心（Supervisor）才可存取PML 4分頁表。但Windows修補程式中將PML4權限設定改成User後，分頁表內容即暴露給所有程序中的User模式下的程式碼，而使app存取只要撰寫PTE (Page Table Entries)即可存取任意的實體記憶體資訊。

研究人員並將該手法加入他的直接記憶體存取（direct memory access）攻擊工具PCILeech中。

不過上述Windows 漏洞僅影響微軟在今年1月及2月針對Windows 7 x64及Windows 2008 R2系統釋出的安全更新中。微軟已在本月稍早釋出2018年3月安全更新，2017年12月以前及3月以後的Windows 7 x64版安全更新就沒有此問題，Windows 8.1或Windows 10機器也不受影響。

補補終於得正！微軟修補了「因Meltdown修補反而出現的Windows 7漏洞」

微軟周四發佈每月更新以外的Windows更新，以修補1、2月Meltdown更新對Windows 7及Server 2008造成的新漏洞。

KB4100480版本更新修補的是本周瑞典安全研究人員Ulf Frisk披露的漏洞。該漏洞是由今年初微軟發佈修補Meltdown的Windows更新在特定Windows版本造成，導致Windows核心記憶體被外部app只要以標準的動作即可讀取、修改或寫入資訊、安裝程式，或是建立具完整權限的新帳號。受到影響的Windows版本包括64版Windows 7及Windows Server 2008 R2 Service Pack1。

隨後這項漏洞被命名為CVE-2018-1038。不過微軟表示，攻擊者必須先要能存取系統，才能執行惡意app以取得裝置的控制權。

Frisk本周原本表示微軟三月間的每月更新已經修復CVE-2018-1038，因為他已無法藉由該漏洞存取核心記憶體，不過周四的更新程式將可徹底解決這項問題。