IBMセキュリティ研究チームは3月12日（現地時間）、新種のCPU脆弱性「GhostRace」について注意喚起を発表した。CVE-2024-2193として指摘されている。
この攻撃は、投機的実行(speculative execution)と競合状態(race conditions)を組み合わせたもの。「投機的実行」は、CPUの空きリソースを利用して条件分岐の先をあらかじめ実行しておくこと。最近のCPUには広く取り入れられている。「競合状態」は、複数スレッドの処理タイミングによって共有メモリの状態が不正な状態になることで発生する問題。
「GhostRace」は、Intel、AMD、ARMなどのCPUに影響する。AMDは、セキュリティアドバイザリを発表している。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
この記事をシェアしてください
この記事の筆者
関連記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
Kaspersky Lab、Windowsにおいて修正パッチ公開済みで悪用され続けている脆弱性について注意喚起
2024年3月26日 22:50
Intel、AMD、ARMなど多数のCPUに脆弱性、大多数のデバイスに影響
2018年1月5日 13:47
複数のIntel製品に脆弱性、アップデートが公開される
2019年4月13日 0:04
Quarkslab、UEFIのPXEブートに存在する脆弱性「PixieFAIL」について注意喚起
2024年1月23日 0:08
サイオス、「Xen」に存在する脆弱性に対する注意喚起
2016年9月10日 2:16
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
