Intel CPUに新たな脆弱性『Indirector』。Intelによると既存の緩和策で対処可能

カリフォルニア大学サンディエゴ校の研究者であるLuyu Li氏、Hosein Yavarzadeh氏、Dean Tullsen氏により、Intel CPUの新たな脆弱性が公表された。影響を受けるCPUは第12世代Alder Lake、第13世代Raptor Lake、第14世代Raptor Lake Refreshで、脆弱性は『Indirector』と名付けられている。

この脆弱性を悪用すれば、Indirect Branch Predictor (IBP)とBranch Target Buffer (BTB)をターゲットにしたBranch Target Injection (BTI)攻撃を可能にする。この攻撃はSpectre V2とも呼ばれるサイドチャネル攻撃の一種だ。この攻撃により、暗号化キーやパスワードなどの機密データを窃取される恐れがある。

この脆弱性への対応についてIntelに問い合わせたところ、以下の回答を得られた。

Intelによると、Indirectorへの対策は既存の緩和策で対処できるという。