在現代電腦架構中，CPU 與記憶體之間的隔離機制是系統安全的基石。無論是虛擬機的隔離、作業系統核心的保護，還是處理器內部的安全區域，都依賴於一套嚴格的物理地址映射邏輯。然而，安全研究員 Christopher Domas 最近發表的開源硬體安全專案 skitter-creek-bath-salts 揭露了一個關鍵的架構漏洞：如果攻擊者能操縱記憶體控制器底層的暫存器，就能繞過所有上層的權限檢查，直接讀取被保護的記憶體區域。
背景與記憶體隔離機制
要理解這個漏洞，首先必須區分物理地址與實際儲存位置。在標準的處理器安全設計中，系統假設物理地址（Physical Address）與 DRAM（動態隨機存取記憶體）晶片上的實際儲存位置之間存在一個確定且不可變的對應關係。為了保護敏感數據，硬體設計了多層防禦牆，例如 Hypervisor 使用的擴展頁表（Extended Page Tables, EPT）來隔離虛擬機，或是系統管理模式（System Management Mode, SMM）的 TSEG 範圍限制，以及平台安全處理器（Platform Security Processor, PSP）的私有保留區。
這些安全邊界通常部署在 CPU 核心與系統匯流排（System Fabric Interconnect）層級。當 CPU 發出一個記憶體請求時，這些防禦牆會先檢查該物理地址是否被允許存取。如果請求的地址落在受保護區域，硬體會直接攔截並觸發錯誤，防止未經授權的存取。
核心漏洞：記憶體控制器的地址重排
Domas 的研究發現，上述的所有安全檢查都發生在記憶體控制器（Memory Controller）之前。記憶體控制器負責將 CPU 傳來的物理地址，轉換為 DRAM 晶片能理解的 Bank（庫）、Row（行）與 Column（列）座標。這個轉換過程由一系列配置暫存器控制，其中一個關鍵參數是 BankSwizzleMode（庫交錯模式）。
所謂的 Swizzling（地址重排）是一種硬體優化技術，透過改變地址映射方式來提升記憶體存取效率。漏洞的核心在於，如果攻擊者能夠修改這些轉換暫存器的位元，就可以在硬體邏輯層級動態改變物理地址到 DRAM 的映射關係。
這意味著，當 CPU 發出一個看似合法且未受保護的物理地址請求時，上層的安全防禦牆會判定該請求是安全的並予以放行。但一旦請求到達記憶體控制器，由於暫存器已被篡改，該請求會被重新定向到原本被隔離的受保護區域（如 SMM RAM 或 PSP 韌體表）。由於檢查發生在轉換之前，上層防禦牆完全無法察覺數據實際上被導向了禁區。
技術實作與攻擊流程
為了在不導致作業系統崩潰的情況下提取數據，該漏洞利用工具採用了一套複雜的軟體管線。首先，它會透過自定義的 Linux 核心模組將非啟動核心（non-boot CPU cores）設為離線狀態，並清除系統快取（System Caches）、預熱轉譯後備緩衝區（Translation Lookaside Buffers, TLB）以及禁用中斷，以確保在重新配置記憶體映射時系統保持穩定。
接著，工具會使用自動化探測腳本，結合一種稱為「優惠券收集者」（Coupon-Collector）的啟發式算法，對用戶空間的讀取操作進行分析，藉此記錄地址位元的碰撞情況。為了解析混亂的記憶體映射，該工具鏈利用伽羅瓦域（Galois Field）算術對物理地址的排列組合進行建模，並使用 SMT 解算器（Satisfiability Modulo Theories solver，一種用於證明邏輯公式是否可滿足的工具）來推導出精確的位元映射表。
一旦映射關係被破解，攻擊者就能對原本不可觸及的區域執行精準的讀寫操作，目標包括 SMM RAM、PSP 韌體表、CC6 處理器的睡眠保存區以及微碼（Microcode）補丁緩衝區。
影響、限制與實務意義
此發現揭露了一個嚴重的架構盲點：如果下游的記憶體控制器允許動態地址重排，那麼上游的所有安全檢查都無法保證數據的完整性與機密性。這對於裸機雲端（Bare-metal Cloud）和機密運算（Confidential Computing）構成了潛在威脅，因為這些環境高度依賴硬體層級的隔離。
然而，該漏洞在實務上存在一定的限制。首先，它需要 Ring 0 權限（即核心級權限）才能操縱暫存器。其次，目前證實受影響的主要是較舊的 AMD Family 14h、15h 與 16h 系列處理器。
這次研究強調了「CPU 權限」與「平台權限」之間的本質區別。目前的設計將核心（Kernel）視為完全可信的對象，允許其修改記憶體控制器的配置，但現實是惡意核心可能成為攻擊跳板。因此，硬體設計團隊必須確保記憶體控制器的轉換暫存器在系統啟動後被嚴格鎖定（Locked），使平台級的關鍵配置處於比 CPU 核心更高的權限層級之上，才能真正杜絕此類底層映射攻擊。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。