Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性(JVN) | ScanNetSecurity
2026.05.19(火)

Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性(JVN)

IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに対してサイドチャネル攻撃を行う手法が複数の研究者によって報告されていると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月4日、投機的実行機能(speculative execution)を持つCPUに対してサイドチャネル攻撃を行う手法が複数の研究者によって報告されていると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは2.5。

Intel、AMD、ARMなどの投機的実行機能を持つ複数のCPUに対し、サイドチャネル攻撃を行う手法が報告されており、この手法によりユーザ権限で実行中のプロセスから、カーネルメモリの情報を取得される可能性がある。Linuxカーネルでは、この攻撃手法に対する対策として「KAISER」や「KPTI」と呼ばれる機能が実装されている。また、他のOSにおいても対策の実装が進められているとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  2. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  3. Windows DNS クライアントにリモートでコードが実行される脆弱性

    Windows DNS クライアントにリモートでコードが実行される脆弱性

  4. 中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

    中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

  5. 今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

    今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

ランキングをもっと見る
PageTop