AMDはCPU Ryzenで発見された脆弱性に対応

AMDは、Intelよりもはるかに少ない脆弱性レポートで攻撃されていますが、少数が浮上しました。数日前、 グラーツ工科大学で発見された脆弱性についてコメントしました。この発見は、 衝突+プローブ攻撃と負荷+再読み込み攻撃を詳しく説明するTake A Wayと呼ばれるドキュメントで公開されています。

AMDはこれらが投機的実行攻撃であることを否定します

この場合、テイクアウェイのホワイトペーパーに関して、AMDは「これらは投機的予測に基づく新しい攻撃ではない」と述べており、これに対するソフトウェアアップデートはリリースされていません。

ZDNetのサイトは、攻撃者が更新されたマシンでも攻撃が機能していると主張する調査員と連絡を取っていると報告しています。 研究者たちはまた、ChromeとFirefoxのJavaScriptエンジン、およびハイパーバイザー（クラウドサーバーなどの仮想化環境）を介してこの悪用をテストしたと主張してい ます。

AMDがパッチをリリースするか、誰かがこれらの方法を使用してエクスプロイトをリリースするまで、AMDまたは研究者が正しいかどうかは不明です。いずれにせよ、研究者たちはまた、漏洩する可能性のあるデータの量は少ないと主張しています。彼らはそれが実際の設定で動作することができると主張している間、それが実際の設定で行う価値があることを意味しません。