Reptar（CVE-2023-23583）是2023年由谷歌安全團隊發現的高危CPU漏洞，其核心成因源於英特爾處理器對冗餘REX前綴指令的異常處理機制缺陷。該漏洞CVSS評分為8.8分，屬於嚴重級別安全風險，攻擊者可構造特殊指令序列突破進程隔離機制，實現本地許可權提升（CPL3→CPL0）、敏感信息竊取或觸發系統崩潰。
受影響處理器涵蓋第10代酷睿（Alder Lake）、第11/12/13代酷睿（Raptor Lake）及第三代至強可擴展（Sapphire Rapids）等主流微架構，在多租戶虛擬化環境中可能引發跨租戶數據泄露和拒絕服務攻擊。英特爾已於2023年11月前通過微碼更新修復該漏洞，建議用戶通過BIOS/作業系統更新獲取最新補丁。
基本介紹
- CVE編號：CVE-2023-23583
- 披露時間：2023年11月
- CVSS評分：8.8（高危）
- 影響架構：Alder Lake/Sapphire Rapids
- 修複方式：微代碼更新
- 發現團隊：谷歌Tavis Ormandy團隊
漏洞原理,受影響範圍,修復措施,漏洞披露過程,行業影響,
漏洞原理
該漏洞源於處理器對冗餘前綴指令（如REP MOVSB）的解碼異常。在特定微架構條件下：
- 冗餘REX前綴導致分支預測錯誤與機器檢查異常
- 推測執行繞過安全邊界，觸發側信道攻擊
- 多核並發執行錯誤指令引發全局系統崩潰
谷歌團隊通過silifuzz模糊測試工具發現該缺陷，驗證其可測量快取訪問時間差異獲取敏感數據。
受影響範圍
截至2023年11月，確認受影響的處理器包括：
- 第10/11/12/13代英特爾酷睿桌面/移動處理器
- 第三代至強可擴展處理器（Sapphire Rapids）
- 至強D系列數據中心處理器雲計算環境因多租戶隔離機制依賴硬體安全性，面臨最高風險。
修復措施
英特爾採取以下解決方案：
- 2023年11月前向廠商推送微碼更新
- 更新涉及第10/11/12/13代酷睿及第3/4代至強處理器
- 提供BIOS/OS層級的補丁部署方案修復後可能對部分工作負載產生性能影響，但尚未發現實際攻擊案例。
漏洞披露過程
該漏洞遵循負責任披露原則：
- 2023年穀歌團隊通過內部測試發現異常指令行為
- 與英特爾及行業夥伴協作驗證漏洞細節
- 2023年11月15日公開發布技術分析報告
- 英特爾同步發布受影響處理器完整清單
行業影響
Reptar漏洞暴露硬體級安全缺陷的連鎖效應：
- 與Downfall（2023年8月）、GhostRace（2024年）等漏洞形成安全威脅鏈
- 促使雲計算服務商加強虛擬機監控與補丁管理
- 引發對英特爾供應鏈安全管理體系的質疑中國網路空間安全協會於2024年10月發文，建議關鍵行業系統排查英特爾產品風險。
