- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
CPUの脆弱性、Linux関係者らの見方や対応 - (page 2)
- 印刷
-
メール
-
ダウンロード
Red Hatの電子メールによると、この脆弱性が影響するプロセッサは「x86」（IntelおよびAMDのチップセット）と「POWER8」「POWER9」「System z」「ARM」だという。ただ、AMDは現在のところ、同社のプロセッサへのリスクはゼロに近いとしている。
そうだとしても、これらの問題によってメモリに対する不正なリードアクセスが許可される可能性はある。攻撃者がサイドチャネル攻撃を実行し、メモリ読み取りに対する保護策をう回するための攻撃パスは3つある。
攻撃者がこれを実行するためには標的のシステムへのローカルアクセスが必要だ。しかし、害のないように見えるウェブページからJavaScriptのコードを実行する脆弱なコンピュータで、一般的なユーザーによってリスクがもたらされる可能性がある。
Red Hatは「脆弱性を組み合せることで脅威が引き起こされるという点で、使用しているコンフィギュレーションに直接脅威が及ばないと考えられる場合であっても、すべてのシステムをアップデートするよう強く推奨する」と警告している。
一方、Juniper Networksの脅威研究の責任者であるMounir Hahad氏は次のように述べている。「これらの脆弱性を利用した既知のエクスプロイトで出回っているものはまだない。しかし、オーストリアの大学の博士号の学生によって公開された概念実証はある。高度な脅威アクターが近い将来、パッチが適用されていないシステムを悪用しようとすることに疑いの余地はほとんどない」
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
この記事を読んだ方に
関連記事
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
連載
- CIO
- シェアリングエコノミーの衝撃
- デジタル“失敗学”
- コンサルティング現場のカラクリ
- Rethink Internet：インターネット再考
- インシデントをもたらすヒューマンエラー
- トランザクションの今昔物語
- エリック松永のデジタルIQ道場
- 研究現場から見たAI
- Fintechの正体
- 米ZDNet編集長Larryの独り言
- 大木豊成「仕事で使うアップルのトリセツ」
- 山本雅史「ハードから読み解くITトレンド放談」
- 田中克己「展望2020年のIT企業」
- 松岡功「一言もの申す」
- 松岡功「今週の明言」
- 内山悟志「IT部門はどこに向かうのか」
- 林 雅之「デジタル未来からの手紙」
- 谷川耕一「エンプラITならこれは知っとけ」
- 大河原克行「エンプラ徒然」
- 内製化とユーザー体験の関係
- 「プロジェクトマネジメント」の解き方
- ITは「ひみつ道具」の夢を見る
- セキュリティ
- エンドポイントセキュリティの4つの「基礎」
- 企業セキュリティの歩き方
- サイバーセキュリティ未来考
- ネットワークセキュリティの要諦
- セキュリティの論点
- スペシャル
- エンタープライズAIの隆盛
- インシュアテックで変わる保険業界
- 顧客は勝手に育たない--MAツール導入の心得
- 「ひとり情シス」の本当のところ
- ざっくり解決！SNS担当者お悩み相談室
- 生産性向上に効くビジネスITツール最前線
- ざっくりわかるSNSマーケティング入門
- 課題解決のためのUI/UX
- 誰もが開発者になる時代 ～業務システム開発の現場を行く～
- 「Windows 10」法人導入の手引き
- ソフトウェア開発パラダイムの進化
- エンタープライズトレンド
- 10の事情
- 座談会＠ZDNet
- Dr.津田のクラウドトップガン対談
- Gartner Symposium
- IBM World of Watson
- de:code
- Sapphire Now
- VMworld
- Microsoft WPC
- Microsoft Connect()
- HPE Discover
- Oracle OpenWorld
- Dell Technologies World
- AWS re:Invent
- AWS Summit
- PTC LiveWorx
- 吉田行男「より賢く活用するためのOSS最新動向」
- 古賀政純「Dockerがもたらすビジネス変革」
- 中国ビジネス四方山話
- ベトナムでビジネス
- 日本株展望
- 企業決算
ホワイトペーパーランキング
- 1Docker、Kubernetesがもたらす IT業界の一大変革
- 2今さら聞けない？ Dockerコンテナ入門
- 3AWSが解説！クラウド移行で失敗しないためのベストプラクティスと戦略─「6つのR」とは
- 4【公式資料】AWS移行実践！大規模なクラウド化はこうすれば始められる
- 5AWSが公式解説：メリットを正しく把握！WindowsシステムをAWSに移行するファーストステップ
- 6企業ITのモダナイゼーションが 今、必要な理由
- 7オンプレミスと同じ発想ではダメ！可用性向上にはクラウドならではのアプローチが必要な理由とは？
- 8標的型攻撃に侵入されている組織は「4社に1社」─衝撃の事実に企業はどう立ち向かうべきか
- 9サイバー犯罪を遂行する「悪意のボット」、その脅威からどう自社を守ればいいのか？実態と対策
- 1099%を防げても1%の侵入が命取り! パイオニア3社の「次世代エンドポイント防御」で守れ！
カテゴリーランキング
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。