自動ニュース作成G
GoogleはCPUの新たな脆弱性「Reptar」をどのように発見したのか
https://atmarkit.itmedia.co.jp/ait/spv/2312/04/news047.html
2023-12-04 12:38:39
＞Googleのセキュリティ研究者は、CPUによる冗長プレフィックスの解釈方法に関連する脆弱性を特定した。この脆弱性の悪用が成功すると、CPUのセキュリティ境界を回避することになる。
あ～プレフィックス命令か。どんなケースが考えられるかと思ったら ＞この脆弱性の影響は、マルチテナント仮想化環境で攻撃者によって悪用された場合に明らかになる。ゲストマシン上で悪用されるとホストマシンがクラッシュし、その結果、同じホスト上で実行されている他のゲストマシンに対するサービス拒否が発生するからだ。＜ なるほどね。パブリック向けiaasやdaasの事業者は要注意ってところか