Lenovo 安全公告：LEN-2015-009
潜在影响：权限提升
重要性：中
摘要：
Passgate 问题（又名“Row Hammer”）是适用于 DDR3/DDR3L/LPDDR2/LPDDR3/GDDR5 等sub 40nm 技术的内存所固有的设计/过程限制，可能会导致被重复访问（“被敲击”）的行邻近的内存行出现错误。这是一个业内十分普遍的内存问题。 它可能影响使用上列内存的多个 PC 品牌，而不止是影响 Lenovo 产品。
任何在 2011 - 2014 年之间生产的 sub 40nm（例如 DDR3）内存都可能受此问题的影响。目前尚无证据表明 ECC 和非 DDR3 派生内存受此问题影响。 内存隔离是安全可靠的系统的一个关键属性。 访问某个内存地址的系统和应用程序不应对存储在属于其他应用程序的另一个地址中的数据意外产生副作用。Row Hammer 攻击由来已久，并且历来被视作随机数据损坏的元凶。 但是，近期安全研究表明，如果台式机、工作站和笔记本电脑常用的非 ECC DDR3 派生内存遭到 Row Hammer 攻击，可能会暴露出可利用的安全漏洞。该攻击要求攻击者已拥有对目标计算机的逻辑访问权限，然后使用该代码来提升权限。
如果受恶意软件控制的内存控制器反复向某个行地址发出激活命令，此问题便会出现。如果位置邻近的行最近未被激活或刷新，那么来自跨激活行的攻击便会泄漏到静止的邻近行中，并引发位元翻转。之所以将此故障机制称为“Row Hammer”，是因为一行内存单元遭到了激活命令的“敲击”。一旦发生此故障，来自内存控制器的“刷新”命令会把错误聚合到内存单元中。目前的理解是，攻击泄漏不会损坏物理内存单元。 此攻击的安全影响是，某程序可能会损坏另一程序的内存页面。
Lenovo 正与我们的内存供应商合作以确保所有新 DRAM 的设计宗旨均为没有 Row Hammer 问题。
对于带有受影响的 DDR3 派生内存的计算机，将内存刷新率提高一倍已证明可有效降低攻击者成功利用此问题的风险。 内存刷新率由系统 BIOS 控制。 请参阅产品影响部分以确定您的产品是否可能受到影响。当更新版 BIOS 可供您下载时，您将能直接链接到下载页面，看到适用的产品选项卡。
产品影响：
ThinkPad：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
ThinkPad E450（Broadwell） | 受到影响 | J5ET44WW | |
ThinkPad E450（Sharkbay） | 受到影响 | J5ET44WW | |
ThinkPad E550（Broadwell） | 受到影响 | J5ET44WW | |
ThinkPad E550（Sharkbay） | 受到影响 | J5ET44WW | |
ThinkPad Edge E130 | 受到影响 | H4ET95WW | |
ThinkPad Edge E135 | 受到影响 | HMET97WW | |
ThinkPad Edge E145 | 受到影响 | HSET61WW | |
Thinkpad Edge E330 | 受到影响 | H3ET75WW | |
ThinkPad Edge E335 | 受到影响 | HKET72WW | |
Thinkpad Edge E430/E430c | 受到影响 | H0ET96WW | |
ThinkPad Edge E431/E531 | 受到影响 | HEET48WW | |
ThinkPad Edge E435 | 受到影响 | HHET92WW | |
ThinkPad Edge E440/E540 | 受到影响 | J9ET98WW | |
ThinkPad Edge E445 | 受到影响 | HRET24WW | |
ThinkPad Edge E455/E555 | 受到影响 | HTET43WW | |
Thinkpad Edge E530/E530c | 受到影响 | H0ET96WW | |
ThinkPad Edge E535 | 受到影响 | HHET92WW | |
ThinkPad Edge E545 | 受到影响 | HRET24WW | |
ThinkPad Helix（20CG、20CH） | 受到影响 | N17ET74W | |
ThinkPad Helix（3xxx） | 受到影响 | GFET52WW | |
ThinkPad L330 | 受到影响 | H8ET75WW | |
ThinkPad L430/L530 | 受到影响 | G3ETA4WW | |
ThinkPad L440/L540 | 受到影响 | J4ET76WW | |
ThinkPad L450（Broadwell） | 受到影响 | JDET49WW | |
ThinkPad L450（Sharkbay） | 受到影响 | JDET49WW | |
ThinkPad S1 Yoga（非 vPro） | 受到影响 | GQET44WW | |
ThinkPad S1 Yoga（vPro） | 受到影响 | B0ET28WW | |
ThinkPad S430 | 受到影响 | GAETA0WW | |
ThinkPad S431 | 受到影响 | HFET35WW | |
ThinkPad S440 | 受到影响 | J3ET63WW | |
ThinkPad S531 | 受到影响 | GKET35WW | |
ThinkPad S540 | 受到影响 | GPET64WW | |
ThinkPad T430、T430i | 受到影响 | G1ETA8WW | |
ThinkPad T430s、T430si | 受到影响 | G7ETA3WW | |
ThinkPad T430u | 受到影响 | H6ET94WW | |
ThinkPad T431s | 受到影响 | GHET31WW | |
ThinkPad T440/T440s | 受到影响 | GJET83WW | |
ThinkPad T440p | 受到影响 | GLET78WW | |
ThinkPad T450（Broadwell） | 受到影响 | JBET47WW | |
ThinkPad T450（Sharkbay） | 受到影响 | JBET47WW | |
ThinkPad T450s | 受到影响 | JBET47WW | |
ThinkPad T530、T530i | 受到影响 | G4ETA4WW | |
ThinkPad T540p | 受到影响 | GMET70WW | |
ThinkPad T550 | 受到影响 | N11ET31W | |
ThinkPad Tablet 10（32 位） | 未受影响 | − | − |
ThinkPad Tablet 10（64 位） | 未受影响 | − | − |
ThinkPad Tablet 2 | 受到影响 | − | 此芯片组不支持 BIOS 更新 |
ThinkPad Tablet 8（32 位） | 未受影响 | − | − |
ThinkPad Tablet 8（64 位） | 未受影响 | − | − |
ThinkPad Twist/S230u | 受到影响 | GDETB0WW | |
ThinkPad W530 | 受到影响 | G5ETA2WW | |
ThinkPad W540/W541 | 受到影响 | GNET73WW | |
ThinkPad W550s | 受到影响 | N11ET31W | |
ThinkPad X1 Carbon（20Ax） | 受到影响 | GRET44WW | |
ThinkPad X1 Carbon（20Bx） | 受到影响 | N14ET28W | |
ThinkPad X1 Carbon（34xx） | 受到影响 | G6ETB1WW | |
ThinkPad X131e（AMD） | 受到影响 | G9ETA0WW | |
ThinkPad X131e（Intel） | 受到影响 | G8ETA1WW | |
ThinkPad X140e（AMD） | 受到影响 | GSET63WW | |
ThinkPad X230 Tablet；X230i | 受到影响 | GCETA2WW | |
ThinkPad X230、X230i | 受到影响 | G2ETA4WW | |
ThinkPad X230s/X231s | 受到影响 | GGET24WW | |
ThinkPad X240 | 受到影响 | GIET80WW | |
ThinkPad X240s | 受到影响 | GIET80WW | |
ThinkPad X250（Broadwell） | 受到影响 | N10ET30W | |
ThinkPad 11e（类型 20ED、20EE） | 受到影响 | JIET18WW | |
ThinkPad 11e/Yoga 11e（类型 20D9、20DA） | 受到影响 | N15ET56W | |
ThinkPad 11e/Yoga 11e（Broadwell） （类型 20E5、20E7） | 受到影响 | JHET21WW | |
ThinkPad Yoga 12 | 受到影响 | JEET59WW | |
ThinkPad Yoga 14（Broadwell） | 受到影响 | JFET36WW | |
ThinkPad Yoga 14（Sharkbay） | 受到影响 | JGET25WW | |
ThinkPad Yoga 15 | 受到影响 | N19ET35WW |
ThinkCentre：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
ThinkCentre E73Z | 受到影响 | FGKT38A | |
ThinkCentre E93 | 受到影响 | FBKTA7A | |
ThinkCentre E93Z | 受到影响 | FFKT38A | |
ThinkCentre Edge 62z | 受到影响 | F8KT37A | |
ThinkCentre Edge 63z | 受到影响 | FQKT28A | |
ThinkCentre Edge 72 | 受到影响 | F1KT69A | |
ThinkCentre Edge 72z | 受到影响 | F6KT40A | |
ThinkCentre Edge 92z | 受到影响 | 9XKT32A | |
ThinkCentre M53 | 受到影响 | FRKT37A | |
ThinkCentre M62Z | 受到影响 | F0KT43A | |
ThinkCentre M72e（Ivy） | 受到影响 | F1KT69A | |
ThinkCentre M72e（PCI） | 受到影响 | F9KT55A | |
ThinkCentre M72e（Tiny） | 受到影响 | F4KT52A | |
ThinkCentre M72z | 受到影响 | F6KT40A | |
ThinkCentre M73 | 受到影响 | FCKT69A | |
ThinkCentre M73 Tiny | 受到影响 | FHKT57A | |
ThinkCentre M73Z | 受到影响 | FGKT38A | |
ThinkCentre M78（类型 10BN、10BQ、10BR、10BS、10BT、10BU） | 受到影响 | FNKT41A | |
ThinkCentre M79 | 受到影响 | FPKT33A | |
ThinkCentre M83 | 受到影响 | FBKTA7A | |
ThinkCentre M83Z | 受到影响 | FGKT38A | |
ThinkCentre M92 | 受到影响 | 9SKT88A | |
ThinkCentre M92P | 受到影响 | 9SKT88A | |
ThinkCentre M92Z | 受到影响 | 9NKT66A | |
ThinkCentre M93 | 受到影响 | FBKTA7A | |
ThinkCentre M93P | 受到影响 | FBKTA7A | |
ThinkCentre M93P Tiny | 受到影响 | FBKTA7A | |
ThinkCentre M93Z | 受到影响 | FEKT90A |
ThinkStation：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
ThinkStation C30 （类型 1095、1096、1097） | 受到影响 | A1KT53A | |
ThinkStation C30 （类型 1136、1137） | 受到影响 | A3KT50A | |
ThinkStation D30 （类型 4223、4228、4229） | 受到影响 | A1KT53A | |
ThinkStation D30 （类型 4353、4354） | 受到影响 | A3KT50A | |
ThinkStation E31 | 受到影响 | 9SKT88A | |
ThinkStation E32 | 受到影响 | FBKTA7A | |
ThinkStation P300 | 受到影响 | FBKTA7A | |
ThinkStation P500 | 未受影响 | − | − |
ThinkStation P700 | 未受影响 | − | − |
ThinkStation P900 | 未受影响 | − | − |
ThinkStation S30（类型 0567、0568、0569、0606） | 受到影响 | A0KT53A | |
ThinkStation S30（类型 4351、4352） | 受到影响 | A2KT50A |
ThinkServer & Storage：
Lenovo 笔记本电脑：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
B40-30 | 受到影响 | 9CCN31WW(V2.09) | |
B40-45 | 未受影响 | − | − |
B40-70 | 受到影响 | 9DCN32WW(V3.02) | |
B490 | 受到影响 | H9ET90WW | |
B50-30 | 受到影响 | 9CCN31WW(V2.09) | |
B50-45 | 未受影响 | − | − |
B50-70 | 受到影响 | 9DCN32WW(V3.02) | |
E10-30 | 未受影响 | − | − |
E40-30 | 受到影响 | 9CCN31WW(V2.09) | |
E40-70 | 受到影响 | 9DCN32WW(V3.02) | |
E50-70 | 受到影响 | 9DCN32WW(V3.02) | |
Flex 10 | 未受影响 | − | − |
Flex 2 14（Broadwell） | 未受影响 | − | − |
Flex 2 14（Haswell） | 受到影响 | A0CN35WW | |
Flex 2 14（Baytrail-M） | 未受影响 | − | − |
Flex 2 14D/Flex 2 15D | 受到影响 | 9FCN25WW | |
Flex 2 Pro-15（Broadwell） | 未受影响 | − | − |
Flex 2 Pro-15（Haswell） | 受到影响 | B9CN16WW | |
Flex 3 11 | 未受影响 | − | − |
Flex 3 1470（Broadwell） | 未受影响 | − | − |
Flex 3 1470（Haswell） | 受到影响 | BDCN30WW | |
Flex 3 1475 | 未受影响 | − | − |
Flex 3 1535 | 未受影响 | − | − |
Flex 3 1570（Broadwell） | 未受影响 | − | − |
Flex 3 1570（Haswell） | 受到影响 | BDCN30WW | |
Flex 3 1575 | 未受影响 | − | − |
G40-30 | 未受影响 | − | − |
G40-45 | 未受影响 | − | − |
G40-70 | 未受影响 | − | − |
G40-75 | 未受影响 | − | − |
G40-80（Broadwell） | 未受影响 | − | − |
G41-35 | 未受影响 | − | − |
G50-30 | 未受影响 | − | − |
G50-45 | 未受影响 | − | − |
G50-70 | 未受影响 | − | − |
G50-75 | 未受影响 | − | − |
G50-80（Broadwell） | 未受影响 | − | − |
G51-35 | 未受影响 | − | − |
G70-70 | 未受影响 | − | − |
G70-80（Broadwell） | 未受影响 | − | − |
K20-80 | 未受影响 | − | − |
K2450 | 受到影响 | J2ET40WW | |
K4450 | 受到影响 | J8ET43WW | |
M40-35 | 未受影响 | − | − |
M50-70 | 受到影响 | B3CN23WW | |
M50-80 | 未受影响 | − | − |
MIIX 2 10 | 未受影响 | − | − |
Miix 2 11 | 未受影响 | − | − |
Miix 2 8 | 未受影响 | − | − |
Miix 3 10 | 未受影响 | − | − |
S20-30 | 未受影响 | − | − |
S41-70 | 未受影响 | − | − |
S435 | 未受影响 | − | − |
Y40-80 | 受到影响 | B5CN36WW(V2.02) | |
Y410/Y510 | 未受影响 | − | − |
Y430P | 未受影响 | − | − |
Y50-70 | 受到影响 | 9ECN37WW(V2.01) | |
Y70-70 | 受到影响 | 9ECN37WW(V2.01) | |
Yoga 2 13 | 受到影响 | 96CN30WW(V1.16) | |
Yoga 2 11（Baytrail-M） | 未受影响 | − | − |
Yoga2 11（Haswell） | 未受影响 | − | − |
Yoga 2 Pro | 受到影响 | 76CN46WW | |
Yoga3 14 | 未受影响 | − | − |
Yoga 3 Pro | 未受影响 | − | − |
Z40-70 | 未受影响 | − | − |
Z40-75 | 未受影响 | − | − |
Z40-80（Broadwell） | 未受影响 | − | − |
Z50-70 | 未受影响 | − | − |
Z50-75 | 未受影响 | − | − |
Z50-80（Broadwell） | 未受影响 | − | − |
Z70-70 | 未受影响 | − | − |
Z70-80（Broadwell） | 未受影响 | − | − |
Lenovo 台式机：
系统 | 状态 | 最低版本， 包括修复程序 | 链接 |
63 台式机 | 受到影响 | FCKT69A | |
A540 一体机（Broadwell） | 受到影响 | O14KT15AUS | |
A740 一体机 - BDW | 受到影响 | O14KT15AUS | |
B40-30 一体机 | 受到影响 | O0CKT23A | |
B40-30 触控式一体机 | 受到影响 | O0CKT23A | |
B50-30 一体机 | 受到影响 | O0BKT21A | |
B50-30 触控式一体机 | 受到影响 | O0BKT21A | |
B5035 | 受到影响 | O0AKT18AUS | |
B50-35 一体机 | 受到影响 | O0AKT18AUS | |
C20-05 一体机 | 受到影响 | O0GKT30AUS | |
C20-30 一体机 | 受到影响 | O0EKT30AUS | |
C260 一体机 | 受到影响 | IXKT26AUS | |
C260 触控式一体机 | 受到影响 | IXKT26AUS | |
C360 一体机 | 受到影响 | IMKT19AUS | |
C365 一体机 | 受到影响 | O0MKT13A | |
C40-05 一体机 | 受到影响 | O0KKT15AUS | |
C40-30 一体机 | 受到影响 | O0HKT17AUS | |
C460 一体机 | 受到影响 | IMKT19AUS | |
C470 一体机 | 受到影响 | O0DKT18AUS | |
C50-30 一体机 | 受到影响 | O0IKT17A | |
C5030 非触控式一体机 | 受到影响 | O0IKT17A | |
C560 一体机 | 受到影响 | INKT30AUS | |
E50-00 台式机 | 受到影响 | O07KT52AUS | |
ErazerX700 台式机 | 受到影响 | IUKT19AUS | |
H30-00 台式机 | 受到影响 | O07KT52AUS | |
H30-05 台式机 | 受到影响 | O06KT18A | |
H30-50 台式机 | 受到影响 | IEKT31A | |
H50-00 台式机 | 受到影响 | O07KT52AUS | |
H50-05 台式机 | 受到影响 | O06KT18A | |
H50-30g 台式机 | 受到影响 | IEKT31A | |
H50-50 台式机 | 受到影响 | IEKT31A | |
H530 台式机 | 受到影响 | IEKT31A | |
H530s 台式机 | 受到影响 | IEKT31A | |
Horizon 2 27 平板电脑 | 受到影响 | O02KT21A | |
Horizon2e 桌面计算机 | 受到影响 | O08KT22A | |
Horizon2s 桌面计算机 | 受到影响 | O0FKT16A | |
M4350 台式机 | 受到影响 | F9KT55A | |
S40-40 一体机 | 受到影响 | IZKT22A |
其他信息和参考资料：
http://googleprojectzero.blogspot.com/2015/03/exploiting-dram-rowhammer-bug-to-gain.html
修订历史：
版本 | 日期 | 描述 |
1.6 | 2015 年 9 月 15 日 | 发布其他修复程序 |
1.5 | 2015 年 8 月 27 日 | 发布其他修复程序 |
1.4 | 2015 年 8 月 5 日 | 发布其他修复程序 |
1.3 | 2015 年 6 月 30 日 | 发布其他修复程序 |
1.2 | 2015 年 5 月 15 日 | 发布其他修复程序 |
1.1 | 2015 年 4 月 14 日 | 发布其他修复程序 |
1.0 | 2015 年 3 月 13 日 | 初始版本 |
| 欢迎光临 合肥本本之星 合肥Thinkpad专卖店 合肥Apple专卖店 hfthink 合肥本之星信息科技有限公司 (http://hfthink.net/) | Powered by Discuz! 7.2 |