CPU漏洞

自“Meltdown”和“Spectre”这两个名词出现以来,已经有一段时间了。媒体和信息技术(IT)安全社区的各个部门称这是他们近期遇到的最严重和最危险的两个安全问题。
在本博客文章中,我们将提供技术分析,推测性执行侧通道漏洞的另一个子类,称为Speculative Store Bypass(SSB),已被分配CVE-2018-3639。
微软官方公布新CPU漏洞--Speculative Store Bypass (SSB)漏洞细节,属于日前预警的Spectre-NG的其中一个( Variant 4),由MSRC团队的Ken Johnson和Google Project Zero团队的Jann Horn共同发现,目前Google Project Zero团队已公布相关poc代码。
针对CPU的Meltdown和Spectre漏洞,360安全团队提供了基本的修复指南,为个人用户,系统管理员等人群提供参考,敬请参阅!
近期爆出的Meltdown和Spectre漏洞,让我突然想起曾在Xbox 360的CPU中发现的一个设计漏洞。造成该漏洞的原因是一个新增加的指令,而这个指令的存在产生了潜在的风险。