update.脆弱性の内容Intelのハードウェアアーキテクチャ上で動作するWindowsやMac、Linuxなど複数のOSやハイパーバイザーにおいて、デバッグ例外を適切に処理せず、権限の昇格が生じるおそれがある。調査してわかった範囲を解説してみます。※腹落ちしていないので今後書き直します。(SDM))を多くのOS開発者が誤読あるいは軽視したために生じたものだそうです。occur.6.8.3スタックの切り替え時の例外と割り込みのマスキング別のスタックセグメントに切り替えるには、ソフトウェアはしばしば次のような一対の命令を使用します。ESP、StackTopセグメントセレクタがSSレジスタにロードされた後、ESPレジスタがロードされる前に割り込みまたは例外が発生した場合、割り込みまたは例外ハンドラの処理中、スタック空間の管理は整合性が取れないものになってしまいます。SS命令のいずれかの後に割り込み、デバッグ例外、およびシングルステップトラップ例外を禁止します(※じつは禁止ではなく、遅延のようです)。他のすべてのフォールトがまだ生成されている可能性があります。LSS命令を使用してSSレジスタの内容を変更する場合(このレジスタを変更する推奨方法)、この問題は発生しません。次の命令の実行が終わるまで割り込みを禁止します。通常ESPへの値セットが想定されているのにここを違うものにしたら。