投機的実行機能を持つCPUにキャッシュサイドチャネル攻撃行う脆弱性を確認

  • 元記事:Q2 2018 Speculative Execution Side Channel Update
  • HP:intel
  • 発表日時 2018/5/21

    投機的実行機能を持つCPUにキャッシュサイドチャネル攻撃を行う脆弱性が確認された。影響を
    受けるのは、投機的実行機能を持つCPUでIntel Core、Core X、Xeon、Atom、Celeron、PentiumなどのプロセッサにVariant 4、SpectreNGと呼ばれるSpeculative Store Bypass及びVariant 3aと呼ばれるRogue System Register Readの脆弱性が存在する。これらの脆弱性が悪用されると、ローカルユーザとしてアクセス可能な第三者に、キャッシュタイミングサイドチャネル攻撃を利用され、任意の特権データやシステムレジスタ値を読まれる恐れがある。解決策として、最新版のシステムソフトウェアとブラウザをアップデートすることによりこの脆弱性は解消される。