新型Spectre脆弱性、Linux環境のメモリ情報漏洩リスク
secure-clip_編集担当
ライター
この記事のポイント
- CPU脆弱性「Spectre-v2 BTR」が新たに発見。複数ベンダーのプロセッサに影響
- ブラウザやシステムの既存防御を回避し、メモリ情報を盗み取る可能性
- 各メーカーのパッチ適用やシステム更新を優先的に推進すべき
学術機関が新型CPU脆弱性「Branch Target Reuse（BTR）」を報告しました。この脆弱性はWebブラウザ、プログラム実行環境、OSカーネルなど複数の層に存在するJITエンジンに影響します。現在のセキュリティ対策では完全に防げない可能性があり、重要なデータやアクセス権限が盗まれるリスクがあります。複数のCPUベンダーにまたがる問題のため、組織全体での対応が必要です。IT部門と連携し、ベンダー提供のパッチ適用スケジュールを早急に確認することをお勧めします。
よくある質問
- 当社システムが影響を受ける可能性はありますか？
- Linuxを含むシステムを使用していれば影響を受ける可能性があります。使用しているCPU及びOS、ソフトウェアのバージョンをIT部門に確認させることが重要です。
- すぐに実施すべき対応は何ですか？
- IT部門にこの脆弱性の影響範囲調査を指示し、CPUメーカーやOSベンダーが提供するパッチやアップデートの適用計画を立てさせてください。
- 既存のセキュリティ対策では不十分ということですか？
- はい。この脆弱性は従来の防御方法を回避する可能性があるため、新たな対策が必要です。セキュリティベンダーからの追加対応が発表されるまで注視が必要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
