מקור: The Register Security

תמונת תקציר לחדשת סייבר: חוקרים חשפו פגיעויות Spectre במעבדי RISC-V מסחריים

מחקר חדש שהוצג בכנס Usenix Security חושף כי מעבדי RISC-V מסחריים בעלי ארכיטקטורת out-of-order, בהם דגמי SiFive P550 ו-T-Head Xuantie C910/C920, חשופים לוריאציות מרכזיות של פגיעויות ה-Spectre הידועות. החוקרים הדגימו תקיפות הוכחת היתכנות המאפשרות דליפת מידע מזיכרון הליבה של לינוקס. בניגוד למעבדי x86 ו-ARM, למעבדי RISC-V חסרים לעיתים מנגנוני הגנה ותשתית חומרה שקופה המקשים על הטמעת פתרונות אבטחה קיימים. גורמים בתעשייה, בהם SiFive ו-T-Head, פועלים לתיקון הפגיעויות באמצעות עדכוני תוכנה והפצת מחסומי הרצה ספקולטיבית, וחלק מהתיקונים כבר הוטמעו בליבת הלינוקס.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות