June 13th, 2012

404

(no subject)

Intel sysret на AMD.

Феерический эпик фейл. Если кому интересно, что там на самом деле происходит, вот:

http://blog.xen.org/index.php/2012/06/13/the-intel-sysret-privilege-escalation/

Суть: AMD выкидывает exception при ошибочных данных в непривелегированном режиме, а интелы - в привелегированном. Грамотно подобранные значения, позволяют выполнять что попало где попало.