x86 アーキテクチャの不可解な「仕様」 | ScanNetSecurity
2026.07.23(木)

x86 アーキテクチャの不可解な「仕様」

CVE-2018-8897によれば、x86アーキテクチャ(インテル、AMD)には、スタックセグメントを操作するx86命令の脆弱性によりユーザーモードからカーネルモードへのエスカレーションが発生するシーケンスが存在するという。

研修・セミナー・カンファレンス セミナー・イベント
Nicolas Peterson 氏
Nicolas Peterson 氏 全 7 枚 拡大写真
 2017年末、インテルプロセッサのバグにより、カーネルメモリの内容が読み出せるという脆弱性が話題になった。いわゆるSpectre、Meltdown問題だ。その後、類似プロセッサの脆弱性が複数発見されているが、2018年5月、ユーザープログラムが特権モードで動作できるという脆弱性(CVE-2018-8897)が公開された。

●例外コンテキストの切り替えの不思議な実装

 CVE-2018-8897によれば、x86アーキテクチャ(インテル、AMD)には、スタックセグメントを操作するx86命令の脆弱性によりユーザーモードからカーネルモードへのエスカレーションが発生するシーケンスが存在するという。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 銚子市で入札不正行為、2名が起訴され免職に

    銚子市で入札不正行為、2名が起訴され免職に

  2. 中学校教員がSDカード紛失、飲食後 深夜屋外で約50分間眠り込む

    中学校教員がSDカード紛失、飲食後 深夜屋外で約50分間眠り込む

  3. 石川コンピュータ・センターが不正アクセスの最終報を発表、他サービスへの影響はなく漏えい件数も変更なし

    石川コンピュータ・センターが不正アクセスの最終報を発表、他サービスへの影響はなく漏えい件数も変更なし

  4. Okta Japan、企業における AI ツールの利用実態調査「Okta Enterprise AI Index」発表

    Okta Japan、企業における AI ツールの利用実態調査「Okta Enterprise AI Index」発表

  5. 複数の脆弱性に対応した「Apache HTTP Server 2.4.56」公開

    複数の脆弱性に対応した「Apache HTTP Server 2.4.56」公開

ランキングをもっと見る
PageTop