【セキュリティ ニュース】主要メーカー「CPU」に脆弱性、データ漏洩のおそれ - クラウド含む幅広い環境へ影響（1ページ目 / 全3ページ）：Security NEXT

Intelをはじめ、主要メーカーが提供するプロセッサ「CPU」に脆弱性が存在し、多くの環境に影響を及ぼすことがわかった。根本的な解決にはCPUを交換する必要があるが、OSによる影響の緩和も可能とされており、必要に応じてアップデートを実施するよう呼びかけられている。 データを解読する「投機的実行サイドチャネル攻撃」によってメモリロケーションからデータを取得できる脆弱性が明らかになったもの。 2種類の脆弱性が指摘されており、「CVE-2017-5754」は「Meltdown」、「CVE-2017-5753」「CVE-2017-5715」については「Spectre」と命名されている。悪用は確認されていない。 いずれも、CPUにおけるアーキテクチャの設計に起因。脆弱性を悪用することでセキュリティ機能「KASLR（Kernel Address Space Layout Randomization）」