99国产精品欲av蜜臀,可以直接免费观看的AV网站,gogogo高清免费完整版,啊灬啊灬啊灬免费毛片

網(wǎng)易首頁 > 網(wǎng)易號(hào) > 正文 申請(qǐng)入駐

CPU安全再亮紅燈?4種新型漏洞曝光

0
分享至

IT之家 7 月 10 日消息,科技媒體 cyberkendra 昨日(7 月 9 日)發(fā)布博文,報(bào)道稱微軟聯(lián)合蘇黎世聯(lián)邦理工學(xué)院的研究人員,在主流 AMD 和英特爾處理器中,發(fā)現(xiàn)了 4 種新型推測(cè)執(zhí)行側(cè)通道漏洞,可以繞過現(xiàn)有的微架構(gòu)防御措施。

在題為“Enter, Exit, Page Fault, Leak”的論文中,研究團(tuán)隊(duì)創(chuàng)新引入了基于模型的關(guān)聯(lián)測(cè)試(Model-Based Relational Testing,MRT)方法,通過壓力測(cè)試安全域邊界來評(píng)估安全性。

團(tuán)隊(duì)定制了相關(guān)測(cè)試框架,在 AMD Zen 3 和 Zen 4 芯片上發(fā)現(xiàn)了新的泄漏向量,并證實(shí)了熔斷(Meltdown)和微架構(gòu)數(shù)據(jù)采樣(MDS)等幾個(gè)已知漏洞。

研究人員將他們的方法描述為從“反應(yīng)性修復(fù)”轉(zhuǎn)向“處理器設(shè)計(jì)中的主動(dòng)安全驗(yàn)證”,為 CPU 安全評(píng)估指明了新方向。

IT之家援引博文內(nèi)容,簡(jiǎn)要介紹下研究團(tuán)隊(duì)發(fā)現(xiàn)的 4 個(gè)漏洞:

  • 第一個(gè)漏洞被攻擊者利用,通過共享虛擬機(jī)緩存行為,推斷同宿虛擬機(jī)(co-hosted VM)的內(nèi)存位;
  • 第二個(gè)漏洞被攻擊者利用,可以通過用戶模式進(jìn)程,利用之前被認(rèn)為是安全的推測(cè)執(zhí)行路徑讀取內(nèi)核數(shù)據(jù)。
  • 另外兩個(gè)泄露展示了 AMD CPU 上特權(quán)操作的指令推測(cè),這些可以從較低權(quán)限的上下文中觸發(fā)。

上述四個(gè)漏洞被 AMD 統(tǒng)稱為瞬態(tài)調(diào)度攻擊(TSA),并分別編錄為 CVE-2024-36350 和 CVE-2024-36357。根據(jù) AMD 的白皮書,這些攻擊源于“錯(cuò)誤完成”—— 推測(cè)事件中無效數(shù)據(jù)影響執(zhí)行時(shí)間而不觸發(fā)管道刷新,導(dǎo)致基于時(shí)間的數(shù)據(jù)泄露。

問題的核心在于現(xiàn)代 CPU 如何處理不同安全域(如虛擬機(jī)和宿主機(jī))之間的推測(cè)執(zhí)行。現(xiàn)有的緩解措施,如刷新緩沖區(qū)和頁面隔離,目前無法完全解決這些漏洞。



AMD 已經(jīng)發(fā)布了更新的微代碼,并建議在受信任和不受信任的上下文之間轉(zhuǎn)換時(shí)使用 VERW 指令來清除易受攻擊的微架構(gòu)狀態(tài)。然而,這可能會(huì)影響性能,并且必須在操作系統(tǒng)和虛擬機(jī)監(jiān)控程序代碼庫(kù)中實(shí)施。

研究人員強(qiáng)調(diào),在架構(gòu)隔離(安全域的正式分離)和微架構(gòu)行為(如推測(cè)執(zhí)行和共享緩存)的實(shí)際現(xiàn)實(shí)之間存在持續(xù)的差距。云服務(wù)提供商、虛擬化平臺(tái)和操作系統(tǒng)供應(yīng)商必須注意這一點(diǎn)。即使有微代碼修復(fù),完全緩解也需要軟件層面的合作。

IT之家附上 AMD和微軟的PDF 參考文件如下:

特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相關(guān)推薦
熱點(diǎn)推薦
特斯拉ModelY痛失全球銷冠,特斯拉問題出在哪了?

特斯拉ModelY痛失全球銷冠,特斯拉問題出在哪了?

江瀚視野
2025-07-11 08:00:12
英皇噩耗頻傳!這次,除了陳偉霆,沒人救得了欠債166億的楊受成

英皇噩耗頻傳!這次,除了陳偉霆,沒人救得了欠債166億的楊受成

葡萄說娛
2025-07-09 11:10:16
曼昱1-3朱雨玲!難受的不是輸球,而是賽后曼昱這番話,讓人心疼

曼昱1-3朱雨玲!難受的不是輸球,而是賽后曼昱這番話,讓人心疼

清游說娛
2025-07-11 09:57:36
周五收評(píng):今天A股最高觸及3555,不出所料,下周很可能會(huì)這樣走

周五收評(píng):今天A股最高觸及3555,不出所料,下周很可能會(huì)這樣走

說說史事
2025-07-11 16:19:02
警惕!19家公司中報(bào)業(yè)績(jī)下滑超100%,最大降幅達(dá)1721%

警惕!19家公司中報(bào)業(yè)績(jī)下滑超100%,最大降幅達(dá)1721%

八百者也
2025-07-11 12:33:58
趙本山一覺醒來天塌了!這次,再多豪車豪宅,也救不了自己的女兒

趙本山一覺醒來天塌了!這次,再多豪車豪宅,也救不了自己的女兒

聞識(shí)
2025-07-09 15:37:45
張學(xué)良被關(guān)押54年,一共花了多少錢?老蔣看到賬單直接“娘希匹”

張學(xué)良被關(guān)押54年,一共花了多少錢?老蔣看到賬單直接“娘希匹”

萬物知識(shí)圈
2025-07-11 10:20:44
分手13年,自曝不婚不孕真相的黃宗澤,終究沒給胡杏兒留一絲體面

分手13年,自曝不婚不孕真相的黃宗澤,終究沒給胡杏兒留一絲體面

新語愛八卦
2025-07-11 15:54:41
強(qiáng)降雨致廈門機(jī)場(chǎng)局部圍界倒塌,官方通報(bào)

強(qiáng)降雨致廈門機(jī)場(chǎng)局部圍界倒塌,官方通報(bào)

新京報(bào)
2025-07-11 19:33:37
傷心!朝陽大悅城人氣面包房閉店!北京再無分店

傷心!朝陽大悅城人氣面包房閉店!北京再無分店

朝青鄰友圈
2025-07-11 16:31:52
2025年養(yǎng)老金調(diào)整通知出爐,企退人員、事退人員,誰能多漲?

2025年養(yǎng)老金調(diào)整通知出爐,企退人員、事退人員,誰能多漲?

尋墨閣
2025-07-11 08:01:30
日本最想要的中國(guó)領(lǐng)土在哪?寧可不要本土,也要保住這里!

日本最想要的中國(guó)領(lǐng)土在哪?寧可不要本土,也要保住這里!

歷史有些冷
2025-07-10 19:40:03
重慶兩名干部被查處!

重慶兩名干部被查處!

魯中晨報(bào)
2025-07-11 15:12:25
活久見!網(wǎng)傳一公司發(fā)明考勤新規(guī),早到10分鐘就可以早退10分鐘…

活久見!網(wǎng)傳一公司發(fā)明考勤新規(guī),早到10分鐘就可以早退10分鐘…

明月雜談
2025-07-11 12:52:57
蔚來拼了!19萬開走9系大型SUV,李斌一夜封神

蔚來拼了!19萬開走9系大型SUV,李斌一夜封神

智能車參考
2025-07-11 09:58:06
瑪莎拉蒂降到30多萬售賣,門店回應(yīng):2天賣了10多輛,活動(dòng)很火爆該批次售完為止;今年前5個(gè)月在華僅售384輛

瑪莎拉蒂降到30多萬售賣,門店回應(yīng):2天賣了10多輛,活動(dòng)很火爆該批次售完為止;今年前5個(gè)月在華僅售384輛

極目新聞
2025-07-10 20:30:32
杰倫威簽2.87億!親弟弟科迪威:哥!咱家發(fā)達(dá)啦

杰倫威簽2.87億!親弟弟科迪威:哥!咱家發(fā)達(dá)啦

直播吧
2025-07-11 11:00:16
魯比奧跟王毅會(huì)面!兩人狀態(tài)相差太大了,特朗普最怕3件事已發(fā)生

魯比奧跟王毅會(huì)面!兩人狀態(tài)相差太大了,特朗普最怕3件事已發(fā)生

千里持劍
2025-07-11 17:03:24
老太20年前花8萬買股票卻忘了密碼,孫子幫找回后全家愣住了

老太20年前花8萬買股票卻忘了密碼,孫子幫找回后全家愣住了

第四思維
2025-07-10 13:03:53
1-3爆冷淘汰4小時(shí)后,孫穎莎首度回應(yīng)單打失利,直面失敗不找借口

1-3爆冷淘汰4小時(shí)后,孫穎莎首度回應(yīng)單打失利,直面失敗不找借口

二哥聊球
2025-07-11 14:08:43
2025-07-11 21:16:49
IT之家
IT之家
愛科技,愛這里 - 前沿科技人氣平臺(tái)
295493文章數(shù) 606363關(guān)注度
往期回顧 全部

數(shù)碼要聞

榮耀隔空視界即將支持海信、TCL 等品牌:手機(jī)秒變電視“鼠標(biāo)”

頭條要聞

媒體:王毅魯比奧首次會(huì)晤 美方被指正安排特朗普訪華

頭條要聞

媒體:王毅魯比奧首次會(huì)晤 美方被指正安排特朗普訪華

體育要聞

從無畏金蘭到薪火相傳,中國(guó)女籃新的花期來了

娛樂要聞

新聞聯(lián)播鏡頭下的宋佳面相變了

財(cái)經(jīng)要聞

管濤:百年美元信用將崩塌?

科技要聞

稚暉君神操作 宇樹痛失"人形機(jī)器人第一股"

汽車要聞

最便宜滿血版華為智駕和鴻蒙座艙 嵐圖FREE+閉眼沖

態(tài)度原創(chuàng)

藝術(shù)
游戲
旅游
公開課
軍事航空

藝術(shù)要聞

故宮珍藏的墨跡《十七帖》,比拓本更精良,這才是地道的魏晉寫法

傳《光環(huán):戰(zhàn)斗進(jìn)化》重制版僅包含單人戰(zhàn)役

旅游要聞

熱聞|清明假期將至,熱門目的地有哪些?

公開課

李玫瑾:為什么性格比能力更重要?

軍事要聞

俄羅斯對(duì)烏克蘭發(fā)動(dòng)最大規(guī)模無人機(jī)襲擊

無障礙瀏覽 進(jìn)入關(guān)懷版 主站蜘蛛池模板: 灵台县| 绍兴县| 通渭县| 西宁市| 瑞安市| 奉贤区| 天台县| 雷山县| 老河口市| 灵山县| 大埔区| 丹阳市| 通江县| 昌黎县| 沾益县| 涞源县| 二连浩特市| 高唐县| 沈丘县| 东平县| 漳州市| 鱼台县| 枣阳市| 崇义县| 漳平市| 漠河县| 达尔| 吉木萨尔县| 图片| 铜川市| 轮台县| 黎平县| 泰州市| 化隆| 库尔勒市| 康平县| 武安市| 灵宝市| 苏尼特左旗| 陕西省| 固阳县|