Today's CPU vulnerability: what you need to know

The latest news and insights from Google on security and safety on the Internet

[kazuhooku]

KPTI導入は、やはりカーネルや他のVMのメモリを読める脆弱性。ARMでも（成功例はないものの）対策すると

[shodai]

Googleが言うと信頼感ある。最初のブクマの人、ありがとう

[namisk]

この脆弱性を使ってもリモート攻撃はできない。正規にログイン可能なローカル・ユーザーが悪意を持っていた場合、またはマルウェアを自ら招き入れていた場合、または他人と同居のVM環境（IaaS）の場合、が危ないか。

[poppon555]

よう見つけるなと感心してしまう

[yamadar]

これ系のサービスは今頃お祭りだなぁ

[t-tanaka]

ああ，マジでやばいのか。

[todesking]

Google Online Security Blog: Today's CPU vulnerability: what you need to know

[m_yanagisawa]

"These vulnerabilities affect many CPUs, including those from AMD, ARM, and Intel, as well as the devices and operating systems running on them"