RISC-VのCPUにメモリの内容を好き放題にできる脆弱性「GhostWrite」が見つかる、対策するとCPU性能が大幅に低下

RISC-VのCPUのひとつに、デバイスのメモリを自由に読み取ったり書き換えたりすることができてしまう脆弱(ぜいじゃく)性の「GhostWrite」があることがわかりました。ハードウェアの設計上の問題であるため、修正パッチなどのソフトウェア的な対策を講じることはできず、対処するには性能を大幅に犠牲にしなくてはならないと指摘されています。 GhostWrite https://ghostwriteattack.com/ 今回発見された脆弱性のGhostWriteは、Alibabaの子会社である中国のメーカー・T-Headが開発しているCPUで、現行で最速のRISC-Vチップとされている「T-Head XuanTie C910」の不具合です。 GhostWriteを発見したヘルムホルツ情報セキュリティセンター(CISPA)の研究チームによると、GhostWriteの影響を受ける命令は仮想メモリ

[nicht-sein]

RISC-V共通な脆弱性なのか、このCPU特定の脆弱性なのかが読んで分からなかった。原典あたるかー / "The GhostWrite vulnerability affects the T-Head XuanTie C910 and C920 RISC-V CPUs."ということで、RISC-V全体ではなくこのシリーズ特有っぽい

[tmatsuu]

これは特定の製品に含まれるバグでRISC-Vすべてに影響するわけではないという認識

[muchonov]

解散！＞「RISC-VのCPUのひとつに」「バグが見つかっているのはT-Head XuanTie C910のみ」

[poad1010]

この記事をおすすめしました

[sotokichi]

多数あるRISC-V実装のうちの1つに脆弱性。今後生産するハードウェアには別のRISC-V CPUを使えば解決？

[qpci32siekqd]

RISC-V、半導体規制の中よく規制されないなと思いながら見てる

[TakamoriTarou]

バックドアという奴なのではと疑ってしまうな

[sgo2]

中国のモノの作り方を見るてると、設計から製造までは割と雑で、テストによって品質を担保してる(だから速い)ので、レアケースでとんでもない落とし穴が残ってるのは良く有る。

[paradoxparanoic]

日本には影響なさそうなハードばかりだけど、Milk-vはちょっと買おうとしてた

[hunglysheep1]

中国政府からの要請とかではないのかな？スパイ防止法とかも厳しいし https://www3.nhk.or.jp/news/html/20240701/k10014497631000.html オフィシャルからのアナウンスがあるかどうかだけど

[totoronoki]

すごいな中国は。こんなシステムを作ってしまうなんて。

[jgoamakf]

「デバイスのメモリを自由に読み取ったり書き換えたり」パワフル過ぎる

[twmw]

オワタ😅