Intel CPUで大規模なセキュリティ欠陥が発見

この脆弱性は、PC オペレーティングシステムのメジャーアップデートによってのみ修正できます。

過去 10 年間に製造されたすべての Intel CPU で最近発見されたバグは、ユーザーに重大なセキュリティリスクをもたらします。 CPU のバグにより、ユーザーの仮想メモリへの侵入が可能になる可能性があります。最新のオペレーティングシステムは、仮想メモリバンクを通じてすべてを実行します。これらの銀行内の情報へのアクセスと移動は、特定の情報を互いに分離するシステムによって管理されています。最近発見された欠陥により、これらのシステムが適切な領域に含まれる情報を保持していない可能性があることが明らかになりました。これにより、機密情報が公開されるべきではないときに公開される可能性が考慮されます。

研究者と開発者は、この問題を修正するパッチコードをすでに作成しています。 Linux ベースのオペレーティングシステムを使用しているユーザー向けに、修正プログラムが提供されています。新しいパッチによる初期テストでは、高度に仮想化されたワークロードのユーザーは大幅なパフォーマンスの低下が予想されることが示されています。現時点では、システムカーネルへの呼び出し (ディスク読み取り、ネットワークトラフィック、ファイルを開くなど) を多用するソフトウェアはすべて、このパッチの影響を受けます。

Microsoftは今週火曜日にパッチをリリースする予定だ。それまでは、エンドユーザーが日々の使用でどのようなパフォーマンスの低下を経験するかについての具体的な証拠はありません。一部の Linux ユーザーは、パッチによるパフォーマンスへの影響がほとんど、またはまったくないことを示すゲームベンチマーク結果を投稿していますが、データは決定的なものには程遠いため、Windows 側で何が予想されるかについての大まかなガイドとしてのみ使用する必要があります。

数年前に Intel CPU のみを使用するように切り替えられたため、Apple システムもこの欠陥に対して脆弱になります。同社は 12 月の MacOS アップデートでいくつかの初期修正を導入しましたが、MacOS 10.13.3 アップデートではより強力な保護が期待されています。

現状では AMD CPU影響を受けるとは考えられていないこの問題によって。 Sandy Bridge の代わりに FX-8350 を購入した皆さん、7 年以上経って、ついにその正しさが証明されました。