Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

主要メーカー「CPU」に脆弱性、データ漏洩のおそれ - クラウド含む幅広い環境へ影響

今回明らかになった脆弱性のひとつである「Meltdown」は、GoogleやCyberus Technology、オーストリアのグラーツ工科大学などの研究者が報告したもの。

20180105_md_001.jpg
「Meltdown」のロゴ

研究者によれば、ハードウェアによって本来保護されるべきセキュリティの境界を「溶かす」ことから「Meltdown」と名付けられた。「OS」と「アプリケーション」間の分離を破壊。カーネルのメモリに対するアクセスが可能となるという。

「Meltdown」の影響についてIntelの場合、「Itanium」「Atom」を除き、1995年以降に提供されたプロセッサが影響を受けると指摘。「ARM」についても「Cortex-A15」「Cortex-A57」「Cortex-A72」「Cortex-A75」が影響を受ける。ただし「AMD」は、同脆弱性の影響について否定した。

クラウド環境に関しては、IntelのCPUおよび仮想化技術である「Xen PV」を使用する場合に影響があるほか、1つのカーネルを共有するコンテナに依存する場合に影響があるとしている。

(Security NEXT - 2018/01/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
「macOS」にセキュリティアップデート - 脆弱性を修正
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能