99国产精品欲av蜜臀,可以直接免费观看的AV网站,gogogo高清免费完整版,啊灬啊灬啊灬免费毛片

網易首頁 > 網易號 > 正文 申請入駐

CPU安全再亮紅燈?4種新型漏洞曝光

0
分享至

IT之家 7 月 10 日消息,科技媒體 cyberkendra 昨日(7 月 9 日)發布博文,報道稱微軟聯合蘇黎世聯邦理工學院的研究人員,在主流 AMD 和英特爾處理器中,發現了 4 種新型推測執行側通道漏洞,可以繞過現有的微架構防御措施。

在題為“Enter, Exit, Page Fault, Leak”的論文中,研究團隊創新引入了基于模型的關聯測試(Model-Based Relational Testing,MRT)方法,通過壓力測試安全域邊界來評估安全性。

團隊定制了相關測試框架,在 AMD Zen 3 和 Zen 4 芯片上發現了新的泄漏向量,并證實了熔斷(Meltdown)和微架構數據采樣(MDS)等幾個已知漏洞。

研究人員將他們的方法描述為從“反應性修復”轉向“處理器設計中的主動安全驗證”,為 CPU 安全評估指明了新方向。

IT之家援引博文內容,簡要介紹下研究團隊發現的 4 個漏洞:

  • 第一個漏洞被攻擊者利用,通過共享虛擬機緩存行為,推斷同宿虛擬機(co-hosted VM)的內存位;
  • 第二個漏洞被攻擊者利用,可以通過用戶模式進程,利用之前被認為是安全的推測執行路徑讀取內核數據。
  • 另外兩個泄露展示了 AMD CPU 上特權操作的指令推測,這些可以從較低權限的上下文中觸發。

上述四個漏洞被 AMD 統稱為瞬態調度攻擊(TSA),并分別編錄為 CVE-2024-36350 和 CVE-2024-36357。根據 AMD 的白皮書,這些攻擊源于“錯誤完成”—— 推測事件中無效數據影響執行時間而不觸發管道刷新,導致基于時間的數據泄露。

問題的核心在于現代 CPU 如何處理不同安全域(如虛擬機和宿主機)之間的推測執行。現有的緩解措施,如刷新緩沖區和頁面隔離,目前無法完全解決這些漏洞。



AMD 已經發布了更新的微代碼,并建議在受信任和不受信任的上下文之間轉換時使用 VERW 指令來清除易受攻擊的微架構狀態。然而,這可能會影響性能,并且必須在操作系統和虛擬機監控程序代碼庫中實施。

研究人員強調,在架構隔離(安全域的正式分離)和微架構行為(如推測執行和共享緩存)的實際現實之間存在持續的差距。云服務提供商、虛擬化平臺和操作系統供應商必須注意這一點。即使有微代碼修復,完全緩解也需要軟件層面的合作。

IT之家附上 AMD和微軟的PDF 參考文件如下:

特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相關推薦
熱點推薦
貴出天際的“雪糕刺客”,都倒在了2025年的夏天

貴出天際的“雪糕刺客”,都倒在了2025年的夏天

紅網論壇
2025-07-09 18:44:14
在清朝,康熙從北京出發,去一趟承德避暑山莊,到底要多長時間?

在清朝,康熙從北京出發,去一趟承德避暑山莊,到底要多長時間?

文辰國學
2025-07-11 12:32:39
世俱杯金球獎賠率:維蒂尼亞超低賠率領跑,恩佐第4

世俱杯金球獎賠率:維蒂尼亞超低賠率領跑,恩佐第4

懂球帝
2025-07-11 14:34:07
乘客看到鄰座手機顯示“RIP”,報告后引發航班緊急返航

乘客看到鄰座手機顯示“RIP”,報告后引發航班緊急返航

新歐洲
2025-07-11 20:18:11
高考575分被掃地出門后續:老母親哭訴,兒子黑料太多,六親不認

高考575分被掃地出門后續:老母親哭訴,兒子黑料太多,六親不認

涵豆說娛
2025-07-09 17:43:13
芬蘭決定“退群”:已通知聯合國

芬蘭決定“退群”:已通知聯合國

環球時報國際
2025-07-11 18:47:33
別再罵楊議不孝了,如果不是他老婆,99%的人沒注意到這些細節!

別再罵楊議不孝了,如果不是他老婆,99%的人沒注意到這些細節!

二月侃事
2025-07-11 13:32:18
重慶兩名干部被查處!

重慶兩名干部被查處!

魯中晨報
2025-07-11 15:12:25
楊少華追悼會曝光!意外頻發,百元大鈔擺滿桌,網友:楊議在笑

楊少華追悼會曝光!意外頻發,百元大鈔擺滿桌,網友:楊議在笑

葡萄說娛
2025-07-11 11:38:12
嚴永勝,被查

嚴永勝,被查

新京報政事兒
2025-07-11 17:32:16
央視導演靈前大哭,趙本山送花圈引爭議,楊少華用一生證明一句話

央視導演靈前大哭,趙本山送花圈引爭議,楊少華用一生證明一句話

大笑江湖史
2025-07-11 16:07:38
砸窗風波不到10天,風向大變,越來越多的人搶著“認罪”,圖啥?

砸窗風波不到10天,風向大變,越來越多的人搶著“認罪”,圖啥?

火之文
2025-07-11 19:30:09
宋佳,真的好叛逆!

宋佳,真的好叛逆!

宛沐
2025-07-10 16:00:05
反轉!癱瘓女被拋棄后續,把男友當備胎,黑歷史被扒,果然不簡單

反轉!癱瘓女被拋棄后續,把男友當備胎,黑歷史被扒,果然不簡單

清游說娛
2025-07-10 15:03:11
聯合國關注甘肅天水,一種改變正在發生

聯合國關注甘肅天水,一種改變正在發生

關爾東
2025-07-10 11:47:50
老太20年前花8萬買股票卻忘了密碼,孫子幫找回后全家愣住了

老太20年前花8萬買股票卻忘了密碼,孫子幫找回后全家愣住了

第四思維
2025-07-10 13:03:53
止住頹勢!國乒女單蒯曼3:0淘汰世界亞軍,晉級大滿貫賽女單8強

止住頹勢!國乒女單蒯曼3:0淘汰世界亞軍,晉級大滿貫賽女單8強

去山野間追風
2025-07-11 10:17:48
修不好不修了?遼寧艦“姊妹艦”或被拆解,五常再現無航母空白?

修不好不修了?遼寧艦“姊妹艦”或被拆解,五常再現無航母空白?

二月侃事
2025-07-11 15:24:01
都不裝了,特朗普放話轟炸莫斯科,普京拒絕談判,俄軍開辟新戰線

都不裝了,特朗普放話轟炸莫斯科,普京拒絕談判,俄軍開辟新戰線

博覽歷史
2025-07-10 17:02:11
晚年李銀橋坦露:毛主席對粟裕的評價,我再不說以后都沒人知道

晚年李銀橋坦露:毛主席對粟裕的評價,我再不說以后都沒人知道

深刻的歷史
2025-06-04 11:11:24
2025-07-12 00:11:00
IT之家
IT之家
愛科技,愛這里 - 前沿科技人氣平臺
295555文章數 606364關注度
往期回顧 全部

數碼要聞

NVIDIA展臺引爆Bilibili World 2025!5080/5070公版卡排隊售賣

頭條要聞

王毅會見魯比奧后 魯比奧就"中美領導人會面"表態

頭條要聞

王毅會見魯比奧后 魯比奧就"中美領導人會面"表態

體育要聞

從無畏金蘭到薪火相傳,中國女籃新的花期來了

娛樂要聞

新聞聯播鏡頭下的宋佳面相變了

財經要聞

管濤:百年美元信用將崩塌?

科技要聞

稚暉君神操作 宇樹痛失"人形機器人第一股"

汽車要聞

最便宜滿血版華為智駕和鴻蒙座艙 嵐圖FREE+閉眼沖

態度原創

本地
藝術
教育
健康
軍事航空

本地新聞

換個城市過夏天 | 楓葉之都的22℃清涼秘境

藝術要聞

故宮珍藏的墨跡《十七帖》,比拓本更精良,這才是地道的魏晉寫法

教育要聞

孩子需要的是支持,不是父母的無聲責怪

呼吸科專家破解呼吸道九大謠言!

軍事要聞

美軍B-52H戰略轟炸機現身朝鮮半島

無障礙瀏覽 進入關懷版 主站蜘蛛池模板: 小金县| 赤城县| 济阳县| 贡觉县| 古蔺县| 新河县| 东台市| 奉新县| 上饶县| 常熟市| 镶黄旗| 淮北市| 汝阳县| 谷城县| 浮梁县| 集安市| 万全县| 东乡族自治县| 枝江市| 蕲春县| 吉安市| 定州市| 芒康县| 德庆县| 即墨市| 长阳| 玉溪市| 丰台区| 贵阳市| 丽江市| 新宁县| 庆安县| 凤翔县| 通山县| 道真| 镇雄县| 和龙市| 河东区| 越西县| 新昌县| 巩留县|