[過去ﾛｸﾞ] ■ Intel CPU等に深刻な欠陥 26 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
332: (ｵｯﾍﾟｹ Sr8b-6ayj) 2018/09/19(水)23:16 ID:9Q9RgkMKr(2/2) AAS
>>314
続き
AMDのSpectre(V1,V2,V4)脆弱性対応は各々の個別対応で且つオプション扱い
一方intelはMeltdown Spectreの包括的な対応が必要だとしている
この違いは何か
Spectre攻撃の有用性は投機実行を逆手に取ったメモリの爆速スキャンが可能な事にある
なお読み取れるのは「カーネルの居場所」まででカーネルメモリの内容を読み取れる訳ではない
（Spectreに「リングプロテクション」を貫通突破する能力は無い）
”Spectre脆弱性のみ単体で”攻撃に用いる事は困難とあるのはこのため
intel CPUでは「カーネルの居場所」が読まれる＝カーネルが攻撃される事に他ならない
「カーネルの居場所」さえ突き止めれば「Meltdown」攻撃で確実に焼き払えるのだから
AMD CPUでも同様に「カーネルの居場所」は読まれるが…そもそもカーネル隠してないし…
Cascade Lakeの「Meltdown」耐性について
十分に見込めるレベルならAMD CPUと同じようにSpectre脆弱性は個別対応とするか、若しくはSpectre単体で攻撃に用いる事は困難と切って捨てるだろう
Cascade LakeでもSpectreの包括的な対応が必要とされるなら…それは「Meltdown」耐性がパッチ適用と大差ないレベルに留まる事を意味する
上下前次1-新書関写板覧索設栞歴
あと 670 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.007s