「Spectre」関連の新たな脆弱性、米研究チームが発表

今回の脆弱性は、これまでの「Spectre」のような分岐予測ユニットではなく、リターンアドレスの予測に使われる「Return Stack Buffer（RSB）」という機能に存在するという。 Intelなどのプロセッサに発覚した「Spectre」と呼ばれる脆弱（ぜいじゃく）性を巡り、米カリフォルニア大学の研究チームが、関連する新たな脆弱性を発見したと発表した。 Spectreの脆弱性は、現代のプロセッサに搭載されている「投機的実行」という機能を突くもので、悪用されればセンシティブな情報が流出する恐れがある。 カリフォルニア大学リバーサイド校の研究チームが今回発見した脆弱性は、これまでのSpectreのような分岐予測ユニットではなく、リターンアドレスの予測に使われる「Return Stack Buffer（RSB）」という機能に存在するという。研究チームはこの脆弱性を「SpectreRSB」

[dekaino]

SpectreRSB 戻り先アドレスだけをキャッシュする仕組みRSBが絡む予測実行で脆弱性が発見された。原論文 https://arxiv.org/pdf/1807.07940.pdf