投機的実行機能を持つCPUにキャッシュサイドチャネル攻撃行う脆弱性を確認
投機的実行機能を持つCPUにキャッシュサイドチャネル攻撃を行う脆弱性が確認された。影響を
受けるのは、投機的実行機能を持つCPUでIntel Core、Core X、Xeon、Atom、Celeron、PentiumなどのプロセッサにVariant 4、SpectreNGと呼ばれるSpeculative Store Bypass及びVariant 3aと呼ばれるRogue System Register Readの脆弱性が存在する。これらの脆弱性が悪用されると、ローカルユーザとしてアクセス可能な第三者に、キャッシュタイミングサイドチャネル攻撃を利用され、任意の特権データやシステムレジスタ値を読まれる恐れがある。解決策として、最新版のシステムソフトウェアとブラウザをアップデートすることによりこの脆弱性は解消される。
