Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性

1 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 14:42:47.20 ID:2dYWm6if.net

2018年01月03日 11時16分00秒

Intelのプロセッサチップに根本的な設計上の欠陥が発覚、各OSにアップデートの必要性
https://gigazine.net/news/20180103-intel-processor-design-flaw/

ここ10年間に製造されたIntelのプロセッサに、設計上の欠陥が見つかりました。
最悪の場合、パスワードやログインキー、キャッシュファイルなどが格納されたカーネルメモリーの内容を読み取られる恐れがあるとのことなのですが、
Intel x86ハードウェアに存在する欠陥のため、マイクロコードアップデートでは対応不可能で、各OSがソフトウェアレベルで修正をかけるか、バグのない新たなプロセッサを導入する必要があるとのこと。

'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign • The Register
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/

2 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 14:43:08.79 ID:2dYWm6if.net

このバグは、データベースアプリケーションからウェブブラウザのJavaScriptのようなものまで含めた普通のユーザープログラムでも、保護されたカーネルメモリーをある程度まで認識できるというもの。

カーネルメモリーにはパスワード、ログインキー、ディスクからキャッシュされたファイルなど、秘密にしておくべき情報も格納されているため、通常はユーザープロセスやユーザープログラムからは隠された状態になっていますが、
欠陥が存在することにより、ブラウザで実行中のJavaScriptや共有パブリッククラウドサーバー上で実行されているマルウェアによって情報を盗み見られる恐れが出てきます。

「python sweetness」によれば、影響は仮想メモリを実装している現代のすべてのCPUアーキテクチャに及び、完全に解決するにはハードウェアの変更が必要になるとのこと。

python sweetness — The mysterious case of the Linux Page Table...
http://pythonsweetness.tumblr.com/post/169166980422/the-mysterious-case-of-the-linux-page-table

対策の1つとして、カーネル・ページ・テーブル・アイソレーションを利用して、カーネルメモリーをユーザープロセスから完全に分離する方法が挙げられていますが、この方法だとIntelのプロセッサを搭載したPCの動作速度は落ちることになります。

この件に関して、The RegisterではIntelの広報担当者からのコメントを得られなかったとのことです。

3 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:10:24.37 ID:LRbIKJ8p.net

だからネットに繋がなきゃいいだけだろ？
まったく、これだから情弱はｗ

4 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:11:12.47 ID:LRbIKJ8p.net

まあ、俺のPC98は完全にセーフだけどな。

5 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:13:23.21 ID:???.net

APU使ってる俺には関係…あるな
IntelAMDどちらにも適用されるパッチになるだろうから
AMD使ってても性能低下は避けられないんじゃないかな

6 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:39:25.58 ID:2dYWm6if.net

>>5
THE REGISTERの記事に
AMDは影響ないって書いてあったぞ

7 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:46:54.14 ID:???.net

>>30 per cent slow down,
たった30％性能低下だろ
平気だよKabyLake4コアがSandyBride程度に劣化する程度で
Ryzen ４コアに嬲り殺される程度の被害

8 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:50:00.72 ID:???.net

あ、10年分だからSandyBrideどころかNehalemも対象か
同時期のAMDFXやPhenomIIが相対的に性能が上がったように見える程度

9 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 15:56:53.99 ID:???.net

>>6
互換cpuはセーフか。それはそれで不思議…

10 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 16:07:06.96 ID:2dYWm6if.net

>>9
インテルのCPUだけ投機的実行時の
権限チェックをしておらず
見れてはいけないデータが見れてしまうのではと言われてる

投機的実行は以下を参照

投機的実行 - Wikipedia
https://ja.wikipedia.org/wiki/%E6%8A%95%E6%A9%9F%E7%9A%84%E5%AE%9F%E8%A1%8C

11 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 16:23:18.22 ID:2dYWm6if.net

KASLRを実質無効化するから
使ってるプログラムにバ脆弱性があれば
情報を盗み出すコードが実行出来てしまう事に？

12 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 16:24:58.93 ID:2dYWm6if.net

ASLRがあっても絶対攻撃出来ないわけじゃないみたいだけど
無かったらウイルス入りコードを実行された時の攻撃が簡単になるみたいね

13 ：名無しさん＠お腹いっぱい。：2018/01/03(水) 17:23:45.48 ID:???.net

javascriptとかでも本来アクセス出来ない情報にアクセスできるみたいだけど本当なの？
怪しいサイトにアクセスしたらPCに保存されてるカードの番号とかぬすまれる？

14 ：名無しさん＠お腹いっぱい。：2020/03/01(日) 02:41:03.36

シラネーヨ