99国产精品欲av蜜臀,可以直接免费观看的AV网站,gogogo高清免费完整版,啊灬啊灬啊灬免费毛片

網易首頁 > 網易號 > 正文 申請入駐

CPU安全再亮紅燈?4種新型漏洞曝光

0
分享至

IT之家 7 月 10 日消息,科技媒體 cyberkendra 昨日(7 月 9 日)發布博文,報道稱微軟聯合蘇黎世聯邦理工學院的研究人員,在主流 AMD 和英特爾處理器中,發現了 4 種新型推測執行側通道漏洞,可以繞過現有的微架構防御措施。

在題為“Enter, Exit, Page Fault, Leak”的論文中,研究團隊創新引入了基于模型的關聯測試(Model-Based Relational Testing,MRT)方法,通過壓力測試安全域邊界來評估安全性。

團隊定制了相關測試框架,在 AMD Zen 3 和 Zen 4 芯片上發現了新的泄漏向量,并證實了熔斷(Meltdown)和微架構數據采樣(MDS)等幾個已知漏洞。

研究人員將他們的方法描述為從“反應性修復”轉向“處理器設計中的主動安全驗證”,為 CPU 安全評估指明了新方向。

IT之家援引博文內容,簡要介紹下研究團隊發現的 4 個漏洞:

  • 第一個漏洞被攻擊者利用,通過共享虛擬機緩存行為,推斷同宿虛擬機(co-hosted VM)的內存位;
  • 第二個漏洞被攻擊者利用,可以通過用戶模式進程,利用之前被認為是安全的推測執行路徑讀取內核數據。
  • 另外兩個泄露展示了 AMD CPU 上特權操作的指令推測,這些可以從較低權限的上下文中觸發。

上述四個漏洞被 AMD 統稱為瞬態調度攻擊(TSA),并分別編錄為 CVE-2024-36350 和 CVE-2024-36357。根據 AMD 的白皮書,這些攻擊源于“錯誤完成”—— 推測事件中無效數據影響執行時間而不觸發管道刷新,導致基于時間的數據泄露。

問題的核心在于現代 CPU 如何處理不同安全域(如虛擬機和宿主機)之間的推測執行。現有的緩解措施,如刷新緩沖區和頁面隔離,目前無法完全解決這些漏洞。



AMD 已經發布了更新的微代碼,并建議在受信任和不受信任的上下文之間轉換時使用 VERW 指令來清除易受攻擊的微架構狀態。然而,這可能會影響性能,并且必須在操作系統和虛擬機監控程序代碼庫中實施。

研究人員強調,在架構隔離(安全域的正式分離)和微架構行為(如推測執行和共享緩存)的實際現實之間存在持續的差距。云服務提供商、虛擬化平臺和操作系統供應商必須注意這一點。即使有微代碼修復,完全緩解也需要軟件層面的合作。

IT之家附上 AMD和微軟的PDF 參考文件如下:

特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相關推薦
熱點推薦
臺灣要員曾放話:滿足這三條件,臺灣自動回歸

臺灣要員曾放話:滿足這三條件,臺灣自動回歸

三毛看世界
2025-07-09 13:32:47
無語!楊議前一刻還歡快打鼓,后一刻悲痛到昏厥,千萬大V發聲!

無語!楊議前一刻還歡快打鼓,后一刻悲痛到昏厥,千萬大V發聲!

鄭丁嘉話
2025-07-11 11:40:36
首日奪冠,《超人》口碑票房雙贏,超人把八戒打懵了

首日奪冠,《超人》口碑票房雙贏,超人把八戒打懵了

影視高原說
2025-07-11 07:21:09
美國女網黃金時代:四大滿貫決賽壟斷背后的統治力與隱憂

美國女網黃金時代:四大滿貫決賽壟斷背后的統治力與隱憂

網球之家
2025-07-11 13:05:32
石油為什么會以“桶”作為單位,一桶石油有多少公斤?

石油為什么會以“桶”作為單位,一桶石油有多少公斤?

魅力科學君
2025-07-08 14:13:47
楊少華遺產多少?去世前最后一句話看哭網友,楊議評論區淪陷

楊少華遺產多少?去世前最后一句話看哭網友,楊議評論區淪陷

銀河史記
2025-07-10 19:20:09
中國歷史上,僅差一步,就能統一天下的8位梟雄,哪位最可惜?

中國歷史上,僅差一步,就能統一天下的8位梟雄,哪位最可惜?

大千世界觀
2025-06-15 19:36:33
塞爾維亞用上中國“FK-3防空導彈系統”,FK-3這名字就很有針對性

塞爾維亞用上中國“FK-3防空導彈系統”,FK-3這名字就很有針對性

起喜電影
2025-07-11 12:21:14
新勢力1年內造不出來?極氪9X發布,是吉利不服華為小米

新勢力1年內造不出來?極氪9X發布,是吉利不服華為小米

路咖汽車
2025-07-10 16:02:38
家里真的不能沒有媽媽!看完網友分享,笑的肚疼,爸爸帶娃太離譜了

家里真的不能沒有媽媽!看完網友分享,笑的肚疼,爸爸帶娃太離譜了

墻頭草
2025-07-11 09:00:33
為什么說對大自然要保持敬畏之心,看完網友的各種分享,讓人后怕

為什么說對大自然要保持敬畏之心,看完網友的各種分享,讓人后怕

熱鬧的河馬
2024-11-01 14:00:16
若中美開戰,美軍將通過5步摧毀中國1300個目標,解放軍能應對嗎

若中美開戰,美軍將通過5步摧毀中國1300個目標,解放軍能應對嗎

起喜電影
2025-07-11 12:22:04
李鴻忠在黑龍江開展執法檢查

李鴻忠在黑龍江開展執法檢查

新京報政事兒
2025-07-11 07:10:54
臺軍演緊急叫停!大陸切斷臺軍工命脈,學者催促直接統一

臺軍演緊急叫停!大陸切斷臺軍工命脈,學者催促直接統一

鐵錘簡科
2025-07-11 13:09:18
貝克漢姆唯一的女兒:比3個哥哥更像父親,也最讓父母親省心

貝克漢姆唯一的女兒:比3個哥哥更像父親,也最讓父母親省心

老吳教育課堂
2025-07-09 01:24:46
這次,黃宗澤終于不裝大度了,句句不提胡杏兒,但句句都戳她心窩

這次,黃宗澤終于不裝大度了,句句不提胡杏兒,但句句都戳她心窩

動物奇奇怪怪
2025-07-11 03:35:05
96歲北大教授夫人斷食赴死,最后遺言震動世人:我的痛苦轉瞬即逝

96歲北大教授夫人斷食赴死,最后遺言震動世人:我的痛苦轉瞬即逝

小虎新車推薦員
2025-07-10 15:19:17
王詩齡機場一張照片火了:李湘半輩子心血,成就王岳倫"基因勝利"

王詩齡機場一張照片火了:李湘半輩子心血,成就王岳倫"基因勝利"

書雁飛史oh
2025-07-11 13:14:41
摩根大通CEO當面蛐蛐,“和中美比,你們要輸了”

摩根大通CEO當面蛐蛐,“和中美比,你們要輸了”

觀察者網
2025-07-11 09:32:06
馬英九:我不希望臺灣成為第2個香港!

馬英九:我不希望臺灣成為第2個香港!

老范談史
2025-06-24 21:07:05
2025-07-11 14:04:50
IT之家
IT之家
愛科技,愛這里 - 前沿科技人氣平臺
295448文章數 606361關注度
往期回顧 全部

數碼要聞

OPPO Watch X2 系列手表上線中國移動 eSIM 一號雙終端業務

頭條要聞

白家犯罪細節披露:強迫20名女子賣淫 不接客關小黑屋

頭條要聞

白家犯罪細節披露:強迫20名女子賣淫 不接客關小黑屋

體育要聞

白衣生涯最后一舞,但魔笛的故事還沒結束

娛樂要聞

楊少華靈堂細節 楊家兒子榨干老父親?

財經要聞

"它經濟"崛起 國產品牌快速追趕國際巨頭

科技要聞

李斌豁出去了!5米大車預售不到20萬

汽車要聞

最便宜滿血版華為智駕和鴻蒙座艙 嵐圖FREE+閉眼沖

態度原創

房產
健康
教育
家居
時尚

房產要聞

重磅!招商+平安出手,拿下海南440畝灣區大盤!

呼吸科專家破解呼吸道九大謠言!

教育要聞

特別的緣分!603分、604分!同班同學一起上湖大!

家居要聞

生活憧憬 自由浪漫之境

裙子專場|| 如果夏天只買一條裙,我毫不猶豫會選它(已下單)

無障礙瀏覽 進入關懷版 主站蜘蛛池模板: 保德县| 定日县| 东乌珠穆沁旗| 方山县| 英德市| 宣化县| 新邵县| 南江县| 中超| 兴隆县| 巴彦淖尔市| 新安县| 荆门市| 齐河县| 中江县| 洛川县| 乳源| 襄汾县| 永仁县| 铜梁县| 博兴县| 淅川县| 余姚市| 石家庄市| 神木县| 南澳县| 宜丰县| 霸州市| 化州市| 张家川| 吉隆县| 普兰店市| 明星| 卫辉市| 玛曲县| 濮阳县| 卓尼县| 衡东县| 克拉玛依市| 绵阳市| 司法|