BLOGTIMES
« :: »
2018/01/05

Meltdown と Spectre の脆弱性で正月から大騒ぎ

  intel  cve  processor  sidechannelattack 
このエントリーをはてなブックマークに追加

Meltdown - Meltdown と Spectre の脆弱性で正月から大騒ぎSpectre - Meltdown と Spectre の脆弱性で正月から大騒ぎ

正月から CPU に見つかった Meltdown and Spectre という2つの脆弱性が見つかっていろいろと騒ぎになっていましたが、やっとその全容が判明してきたのでメモ。

どちらも CPU にまつわる脆弱性ですが、別々の脆弱性です。Meltdown はアプリと OS の分離を破る（溶かす）ので、アクセスできてはいけないデータにアクセスできてしまうというもの。Spectre は Speculative Execution（投機的実行）に関する脆弱性で、こちらもアクセスできてはいけないデータにアクセスできるというもの。Spectre は Meltdown よりも悪用するのが難しいとのこと。

日本語での情報は以下のサイトがよくまとまっています。

† オリジナルの論文

脆弱性の公表しているサイトに上がっている論文は以下の2編。内容について正確に知りたい場合には、まずこの2編を読むのが良さそうです。

  • Moritz Lipp, Michael Schwarz, Daniel Gruss, Thomas Prescher, Werner Haas, Stefan Mangard, Paul Kocher, Daniel Genkin, Yuval Yarom, Mike Hamburg, "Meltdown," online, Jan. 2018.
  • Paul Kocher, Daniel Genkin, Daniel Gruss, Werner Haas, Mike Hamburg, Moritz Lipp, Stefan Mangard, Thomas Prescher, Michael Schwarz, Yuval Yarom, "Spectre Attacks: Exploiting Speculative Execution," online, Jan. 2018.

† CVE 番号は

Meltdown の CVE は以下のようです。

Spectre の CVE は以下の2つのようです。


    by hsur at 22:10 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「分離 Meltdown 脆弱性」
    ・Windows Update の日 ( 2024 年 2 月 )
    ・ネットワーク機器を廃棄する前に設定情報の消去を
    ・いにしえの MTOS を Docker で蘇らせる
    ・大阪急性期・総合医療センターのインシデント報告書が公開されてた
    ・EU のサイバーレジリエンス法について Pyton が懸念を表明
    ・Windows Update の日（ 2023 年 4 月 ）
    ・Windows Update の日 ( 2023 年 3 月 )
    ・教育用の穴だらけの Web アプリ「BadTodo」
    ・JPCERT/CC が CWE-1003 日本語訳を公開
    ・Windows Update の日（ 2023 年 2 月 ）
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9890
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.