IT용어위키



CPU 취약점

멜트다운(Meltdown)과 스펙터(Spectre)
  • 구글 보안기술팀인 Project Zero 제인 혼 수석연구원과 오스트리아 그라츠 공과대학, 업계의 보안 전문가들에 의해 발견
  • 2017년 6월 1일경에 인텔, AMD, ARM등 주요 CPU 제조사에 버그를 알려주어 미리 조치할 수 있도록 하고 1월 3일 Project Zero 블로그를 통해 공개
  • 3가지 유형(CVE 기준)이 존재하며 취약 형태에 따라 2가지로 명명
유형 취약점 CVE 명명
유형1 bounds check bypass (경계검사 우회) CVE-2017-5753 스펙터
유형2 branch target injection (분기표적 주입) CVE-2017-5715
유형3 rogue data cache load (불량데이터캐시 적재) CVE-2017-5754 멜트다운

같이 보기

출처


  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!