同様の攻撃ベクトルを認識しています。この追加の攻撃ベクトルは、これまでのカーネル更新に含まれる既存のソフトウェア修正を基盤とします。システムのみが対象となります。あると評価されています。権限のないローカルの攻撃者は、この脆弱性を使用して従来のメモリーセキュリティー制限を回避し、本来はアクセスできない、権限を必要とするメモリーへの読み取りアクセスを可能にします。よって実行される複雑な命令パスを評価するときに、システムのパフォーマンスを向上するために分岐予測を行うマイクロプロセッサーに影響を与えます。これらのプロセッサーは、一連の選択肢から最も可能性の高いものを推測します。これらの選択肢はプライベートデータに影響を与えたり、このデータをキャッシュに取り込む可能性があります。(通常、タイミング攻撃と呼ばれます)。ファミリーのマイクロプロセッサーは、メモリー「セグメンテーション」と呼ばれる機能を実装します。この機能では、すべてのメモリーアドレスはセグメントベースのアドレスで構成され、そのセグメント内のオフセットが追加されます。一部のレジスターは特定の命令によって暗黙的に使用されます。ビットモードで使用でき、特定のデータ用に予約されたメモリー範囲にオフセットを提供します。データへのオフセットとして機能します。「GS」をカーネル操作中に使用される予定の値にスワップします。マクロを使用して、カーネルデータへアクセスするために使用されます。「SWAPGS」命令は、ユーザー空間からカーネル空間に移動するメカニズムの一部として追加されました。これは、カーネルスタックデータなどのカーネルデータを検索する方法を決定します。命令はプリミティブ命令で、使用する値が適切であるか検証しません。システムがカーネルコードを入力する場合でもスワップを必要としなかったり、カーネルモードですでに実行している場合は、カーネルモードを再入力する場合があります。このような場合、カーネルエントリーコード内にチェックがあり、条件分岐のテストでスワップの必要性を判断します。使用される可能性があります。同様のサイドチャネル分析をタイミングの結果に実行することができます。アーキテクチャーでのみ使用できます。影響を受けることが判明しています。軽減策カーネルを更新し、システムを再起動する以外に、既知の完全な軽減策はありません。軽減策を基盤とします。リスクベースでこの問題を軽減することが推奨されます。高レベルのセキュリティーと信頼が求められるシステムから優先に対処し、悪用のリスクを軽減する処置をこれらのシステムに適用するまで、信頼できないシステムから隔離します。カーネルベースのシステムでこの脆弱性を悪用する既知の方法は確認されていないことに注意してください。製品のバージョンが影響を受けます。コンテナーは、サードパーティーハードウェアの脆弱性の影響を直接受けませんが、そのセキュリティーはホストカーネル環境の整合性に依存しています。最新バージョンのコンテナーイメージを使用することを推奨します。コンテナーのセキュリティー状態を確認できます。)を更新する必要があります。製品をご使用のお客様は、エラータが利用可能になり次第、更新を行うことが強く推奨されます。この不具合を適切に軽減するため、適切な更新をすぐに適用し、再起動してください。業界のパートナーに感謝いたします。同様に、ゲストとホストの両方に適用する必要があります。全体を攻撃するために使用されます。カーネルの更新後に再起動する必要はありますか?はい、再起動が必要です。修正は適用済みですが、この更新も適用する必要がありますか?はい、更新を適用する必要があります。修正によるパフォーマンスへの影響は最小限になります。この影響は、ユーザー空間とカーネル空間の往来が高頻度で行われるアプリケーションでより顕著になります。システム呼び出し、NMI、カーネル割り込みなどが挙げられます。特定のワークロードでの影響を明確にすることはできませんが、現在のベンチマークではパフォーマンスの変化を測定できないことがテストで判明しています。「nospectre_v1」パラメーターを使用してカーネルを起動すると、一連の軽減策を無効にすることができます。詳細を参照してください。while.Cancel。