プロナビ

AMDプロセッサの実行ユニットスケジューラーにサイドチャネル脆弱性

» 2022年08月12日 17時15分 公開
[山本竜也,ITmedia]

 AMDは8月9日(現地時間)、同社のSMT(Simultaneous Multithreading)を採用したプロセッサでサイドチャネル脆弱(ぜいじゃく)性(CVE-2021-46778)が見つかったと報告した。実行ユニットのスケジューラーキューの競合レベルを測定することで、機密情報が漏えいする可能性があるとしている。

AMDのプロセッサでサイドチャネル攻撃に繋がる脆弱性が見つかった AMDのプロセッサで、サイドチャネル攻撃に繋がる脆弱性が見つかった

 対象となっているのは、Zen 1(Zen)、Zen 2、Zen 3のマイクロアーキテクチャを使用する製品で、デスクトップやモバイル向けのRyzen 2000/3000/4000/5000シリーズ、ハイエンドデスクトップおよびワークステーション向けのThreadripper/Threadripper Pro、サーバ向けのEPYCなどが含まれる。

 ユーザー側で対応できる脆弱性ではないが、AMDは緩和策として、一定時間アルゴリズムを含む既存のベストプラクティスを採用したり、必要に応じてシークレット依存のコントロールフローを避けたりすることをソフトウェア開発者に対して推奨している。

脆弱性を伝えるAMDの公式サイト 脆弱性を伝えるAMDの公式サイト

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年11月06日 更新
  1. メーカー自身がバックドアを仕込み、犯罪集団に“販売” 乗っ取られたTV用端末130万台超、Googleが遮断 日本の警察庁も参加 (2026年11月05日)
  2. Windows PC向けゲームの「ロード待ち」はなぜ起こる? 背景に過去との「互換性」 (2026年11月05日)
  3. 画面は見やすく広告なし! 睡眠モニター機能はどう? Amazonの新型スマートクロック「Echo Time」の使い勝手と気になる点 (2026年11月06日)
  4. 月1200ドルのAIコストが電気代20ドルで済む? NVIDIA「RTX Spark」搭載PCのデモで見えた“ローカルAI”の実力 (2026年11月04日)
  5. 価格は約9万円に上昇、それでも“買い”か? DJIの360度カメラ「Osmo 360 II」を初代と比べて分かったこと (2026年11月05日)
  6. “コーヒー香る”PC&スマホスタンドがMOFTから登場 新「Coffee Collection」2製品の実用性をチェックした (2026年11月04日)
  7. ミュンヘン市はなぜ再びオープンソースソフトウェアへ回帰するのか? 脱Microsoftを巡る欧州の最新事情 (2026年11月04日)
  8. 耳をふさがないEDIFIER「Comfo Bass Pro」は朝から夜まで充電不要 1万円強でLDACとDolby Audio対応、在宅勤務の“つけっぱなし”にピッタリ (2026年11月06日)
  9. エレコム、“しろちゃん”の表情で充電状況が確認できる小型パネル内蔵Type-Cケーブル (2026年11月04日)
  10. アイネックス、デスクトップPCの電源操作を手元で行える有線リモコン (2026年11月05日)
最新トピックスPR

過去記事カレンダー