Meltdown (security vulnerability)とは？わかりやすく解説

本脆弱性のロゴマーク

Meltdown（メルトダウン）とは、コンピュータ、スマートフォン、IoT家電など、マイクロプロセッサ（CPUなど）を使用する電子機器に幅広く存在するハードウェアレベルの脆弱性のひとつである。

本来マイクロプロセッサが実行するソフトウェアには、それぞれの種類に応じて特権レベルと呼ばれる権限階層が割り当てられており、OSの中枢であるカーネルやドライバには高い権限が、利用者がダウンロードしたアプリなどには低い権限が与えられ、低い権限のアプリが中枢機能の動作に支障しないように制御されている。

この脆弱性を利用すると、正当な権限のないプロセスが、ドライバやカーネルなどより高い特権レベルのメモリにアクセスすることが可能になる^[1]^[2]^[3]。

概要

脆弱性の影響を受けるマイクロプロセッサは、インテルの大多数の製品とARMの一部の製品^[4]であり、AMDの製品には影響しないとセキュリティ研究者によって考えられている^[5]^[6]。

CVE番号はCVE-2017-5754、脆弱性通称は"Rogue Data Cache Load"^[7]。

なお、Spectreという別の脆弱性（CVE-2017-5753:"Bounds Check Bypass"、"CVE-2017-5715":"Branch Target Injection"）もMeltdownと同時に発表されたが、こちらはインテルだけでなくAMDやARMの製品にも存在すると指摘されている^[8]^[9]^[10]^[11]。

経緯

Meltdownは、GoogleのProject ZeroとCyberus Technologyとグラーツ大学の研究者らによって別々に発見された。Spectreという別の脆弱性とともに、2018年1月4日 (JST) に公開された^[12]^[13]^[14]^[15]^[16]。

タイムライン
（日付は現地時間）
2014年	LinuxカーネルのASLR (KASLR) が実装
2017年6月	セキュリティ研究者によりKASLRに新たな脆弱性が見つかる^[12]。それを受け、KPTI（英語版） (kernel page-table isolation) が開発された。KPTIは多くの脆弱性を除去することが分かった。この時点で Meltdownは未発見だったが、Meltdownの脆弱性発見者によりKPTIがその有効な回避策であることが検証された^[13]。
2017年7月	CyberWTFというウェブサイトで、脆弱性の概要が公表された^[14]。
?	Meltdown脆弱性は複数の研究者によって、Spectreという別の脆弱性と同様に発見された^[15]。
2018年1月3日	MeltdownとSpectreの両脆弱性がマスメディアで報道された^[16]。
2018年2月1日	Meltdown/Spectre脆弱性を突くマルウェアサンプル（実証コード）がAV-TESTにより発見された^[17]。

詳細

Meltdown Paper（PDF、英語）を参照のこと。

参考文献：Hisa Ando、『投機実行の隙を突くSpectre/Meltdownの仕組みを知る』マイナビニュース^[18]

影響

インテル

研究者によれば、原理的に、アウト・オブ・オーダー実行（投機的実行を含む）を実装しているインテル製プロセッサに潜在的影響があると指摘されている。Googleは1995年以降のプロセッサ全て（Intel Itaniumおよび2013年以前のIntel Atomを除く）が潜在的に影響を受けるとしている^[19] 。インテルはそれがIA-32アーキテクチャのPentium Pro 以降だとしている^[20]。もっとも、全てのCPUについて研究者による実証実験が実施された訳ではない。

インテルは2018年1月22日時点で影響があると判明しているプロセッサのリストを公表している^[21]。

Nahalem世代のCore i3/i5/i7/M （32nm - 45nmプロセスルール）
第2世代 - 第8世代Coreプロセッサ
Core X for Intel X99/X299
Xeon 3400/3600/5500/5600/6500/7500/E3/E3 v2 - v6/E5/E5 v2 - v4/E7/E7 v2 - v4
Xeon Scalable/Phi 3200/5200/7200
Atom C/E/A/x3/Z
Celeron J/N (Bay Trail-D/M)
Pentium J/N (Bay Trail-D/M)

AMD

2018年1月5日時点で、AMDのCPUがMeltdownの影響を受けたとするテスト結果は報告されていない。

ARM

ARMは、Cortex-R7/R8/A8/A9/A15/A17/A57/A72/A73/A75はSpectreの影響を受け、これに加えてCortex-A75はMeltdownの影響を受ける事を認めた^[4]。

ミドルレンジAndroid携帯電話端末の多数に使用されるオクタコアのARM Cortex-A53/A55 はアウト・オブ・オーダー実行をしないため、MeltdownやSpectreのいずれの脆弱性の影響も受けないとされている。Qualcomm Snapdragon 630/626/625/4xxもベースコアがCortex-A53/A55 のため同様である^[22]。Raspberry Piも影響を受けないとされている^[23]。

POWER / IBM Z

IBMは、POWERファミリーは当脆弱性の影響を受け、IBM Zの情報はIBM Z Portalで公開されると発表した^[24]。

その他のCPUおよびベンダー

Meltdown and Spectre: Which systems are affected by Meltdown?（英語）を参照のこと。

システム

本脆弱性は、Amazon Web Services (AWS)^[25]、Microsoft Azure^[26]^[27]や、Google Cloud Platform など主要なクラウドプロバイダへの影響が見込まれている。クラウドプロバイダは、構造上、重要なデータが保存されているのと同一の物理サーバ上でユーザーにプログラムを実行させており、重要なデータが保存されている特権メモリのロケーションへの不正なアクセスを防ぐ措置をCPUによるセーフガードに委ねているが、このセーフガードはMeltdown脆弱性により回避可能であるとされている。

論文の著者の1人は、準仮想化 (Xen) や、Docker、LXC、OpenVZといったコンテナが影響を受けると報告している^[28]。完全に仮想化されたマシンへの攻撃を行うと、ゲストユーザ空間がゲストカーネルメモリを読み込むことができるが、ホストのカーネル空間からはできないと述べている。

回避策、アップデート

（本見出し中の日付は特記ない場合2018年）

Meltdownは、Spectreと同様にCPUのハードウェアレベルの脆弱性であるため、オペレーティングシステム (OS) 側で回避策が取られつつある。また、KPTI（英語版）(kernel page-table isolation) パッチはMeltdownに有効、Spectreには無効であるが、多くのベンダーはパッチがMeltdownとSpectreのどちらか（または双方）を回避、緩和するのか明確にしていない。

インテル

インテルは脆弱性に対処するためCPUのマイクロコードアップデートを、マザーボードおよびエンドユーザー製品メーカー向けに供給したが、予期しない再起動が頻発するために2018年1月22日には当該アップデートの適用を中止するよう促す公報を発表した^[29]。

Windows

マイクロソフトは、2018年1月3日（現地時間）に、本脆弱性に対処する緊急アップデートをWindows 10/8.1/7 SP1向けおよびServer製品やPosReady製品向けにリリースした^[30]^[31]^[32] 。

このアップデートは、一部のサードパーティー製アンチウイルス製品と互換性が無く、BSODを引き起こすことが知られている。Windows DefenderとMicrosoft Security Essentialsは互換性があるとされている。

アンチウイルス製品メーカー側の対応が完了するまでは、レジストリが設定されないので、このアップデートはダウンロードされないようになっている。アンチウイルス製品側が対応完了・アップデートされた場合は、自動的にレジストリが設定され、このアップデートがダウンロード、適用されるとしている^[33]^[34]。

また、上記アップデートはAMD Athlon X2 6000+ユーザーにも異常を引き起こすことが分かったが詳細な原因は不明である^[35]。

macOS

macOSは10.13.2以降、Meltdown対策が適用されている。なお、1月8日にリリースされた"macOS High Sierra 10.13.2 Supplemental Update" にてSpectre対策が適用されている（同時にSafariもアップデートされる）^[36]。

Linux

Linuxカーネルの開発者は、KPTI（英語版）(kernel page-table isolation)と名付けたパッチ群を2018年初頭にカーネル4.15でリリースし、これはカーネル4.9.75/4.14.11ではバックポートとしてリリースされた^[37]^[38]^[39]。

レッドハット

Red Hat Enterprise Linux のディストリビューション Ver.6 および Ver.7 でカーネルアップデートが実施された^[40]^[41]。

CentOS

CentOS-6 / CentOS-7でカーネルアップデートがリリースされている^[42]^[43]。

その他

リンク列挙。（英語）

SUSE：^[44]
Ubuntu：^[45]
Wind River：^[45]

Android

GoogleはAndroid OSのセキュリティパッチを配信している^[46]が、現実の端末へのパッチの互換性は、端末のメーカーあるいは携帯電話事業者の対応に依存する。

iOS

iOS 11.2以降、tvOS 11.2以降でMeltdown対策パッチが当てられている^[47]。なお、1月8日にリリースされた iOS 11.2.2 にてSpectre対策が適用されている^[36]。

Google Chrome

Meltdownへの直接の回避策ではないが、GoogleはStrict site isolation（厳格なサイト分離）機能を有効にすることを提案している^[48]^[49]。ブラウザの互換性については多少の問題がある。

シスコ

シスコはルーター、アプライアンス製品やソフトウェアに脆弱性がある事を認めたが、他社製品上で動作するソフトウェアを除き、ルーター製品等でソフトウェアを自由に実行できないので攻撃の恐れは小さいとしている。脆弱性のある製品リストは次のサイトで公開されている：^[50]。

POWER

IBMは、POWERファミリーは当脆弱性の影響を受け、パッチはファームウェアおよびOSに必要と発表した^[51]。

ファームウェアに対するパッチは、POWER9用、POWER8用、POWER7+用、POWER7用がリリース済。
オペレーティングシステムに対するパッチは、Power版Linuxは各ディストリビューターよりリリース済。IBM iおよびAIXはリリース済。

主要ベンダー・メーカー

リンク列挙。（英語）

エイサー：^[52]
ASUS：PC^[53]、M/B^[53]
デル： PC（日本語）^[54]、EMC製品（日本語）^[55]
富士通：PC（日本語）^[56]、全般（英語）^[57]
Getac：^[58]

その他の対象CPU組み込み製品

メーカー等の対応に依存する。

副作用

一部のケースでは、パッチが適用されたコンピュータのパフォーマンスが30%低下するとされたり、PhoronixはLinuxのゲーム性能には影響しないと声明を出しているが、十分に検証されていない。クライアント、サーバ、ホスティングサービスなど環境によっても減少幅は異なると考えられる。

インテルはクライアントPC向けのベンチマークで第6世代 - 第8世代 Coreアーキテクチャについてベンチマーク結果は6 - 8%程度になると発表した^[59]。

インプレスは、NVMeやSATAインターフェースのSSDでランダムアクセス性能の一部が大幅に低下するとの実験結果を公表した^[60]。

脚注

^ Metz, Cade; Perlroth, Nicole (2018年). “Researchers Discover Two Major Flaws in the World’s Computers” (英語). The New York Times. ISSN 0362-4331 2018年1月3日閲覧。
^ “Intel’s processors have a security bug and the fix could slow down PCs”. The Verge 2018年1月3日閲覧。
^ “Linux Gaming Performance Doesn't Appear Affected By The x86 PTI Work - Phoronix” (英語). www.phoronix.com. 2018年1月3日閲覧。
^ ^a ^b “Arm Processor Security Update”. ARM Developer. ARM Ltd. (2018年1月3日). 2018年1月5日閲覧。
^ https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/
^ Gleixner, Thomas. “x86/cpu, x86/pti: Do not enable PTI on AMD processors”. 2018年1月3日閲覧。
^ https://pc.watch.impress.co.jp/docs/news/1099687.html
^ “Intel、プロセッサ脆弱性はAMDやARMにもあり、対策で協力中と説明”. ITmedia. (2018年1月4日) 2018年1月4日閲覧。
^ “グーグルがCPU脆弱性の詳細を明らかに、Intel・AMD・Armが対象”. ITpro. (2018年1月4日) 2018年1月4日閲覧。
^ Staff (2018年). “Meltdown and Spectre-faq-systems-spectre” (英語). Graz University of Technology. 2018年1月4日閲覧。
^ “Security flaws put virtually all phones, computers at risk”. Reuters. Thomson-Reuters (2018年1月3日). 2018年1月3日閲覧。
^ ^a ^b “KASLR is Dead: Long Live KASLR”. 2018年1月8日閲覧。
^ ^a ^b “Meltdown (PDF)”. Meltdown and Spectre. p. 8 sec. 5.1. 2018年1月4日閲覧。
^ ^a ^b “Negative Result Reading Kernel Memory from user Mode”. 2018年1月8日閲覧。
^ ^a ^b “Meltdown and Spectre: Which systems are affected by Meltdown?” (英語). meltdownattack.com. 2018年1月3日閲覧。
^ ^a ^b “Meltdown and Spectre: 'worst ever' CPU bugs affect virtually all computers”. The Guardian (2018年1月4日). 2018年1月6日時点のオリジナルよりアーカイブ。2018年1月6日閲覧。
^ https://pc.watch.impress.co.jp/docs/news/1104573.html
^ https://news.mynavi.jp/article/safespec-1/
^ “Google: Almost All CPUs Since 1995 Vulnerable To "Meltdown" And "Spectre" Flaws”. 2018年1月5日閲覧。
^ “P6 family microarchitecture”. www.jaist.ac.jp. 2018年1月5日閲覧。
^ https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
^ https://www.androidauthority.com/meltdown-spectre-kpti-827527/
^ https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/
^ Potential CPU Security Issue - IBM PSIRT Blog
^ “Processor Speculative Execution Research Disclosure” (英語). 2018年1月3日閲覧。
^ “Securing Azure customers from CPU vulnerability” (英語). マイクロソフト (2018年1月3日). 2018年3月25日閲覧。
^ “Azure での予測実行のサイドチャネルの脆弱性を軽減するためのガイダンス”. マイクロソフト. 2018年3月25日閲覧。
^ http://blog.cyberus-technology.de/posts/2018-01-03-meltdown.html
^ https://newsroom.intel.com/news/root-cause-of-reboot-issue-identified-updated-guidance-for-customers-and-partners/
^ “Microsoft issues emergency Windows update for processor security bugs”. The Verge. Vox Media, Inc.. 2018年1月3日閲覧。
^ “Microsoft pushing out emergency fix for newly disclosed processor exploit”. Windows Central (2018年1月3日). 2018年1月4日閲覧。
^ “Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities”. support.microsoft.com. 2018年1月4日閲覧。
^ “Windows Meltdown-Spectre patches: If you haven't got them, blame your antivirus” (英語). ZDNet 2018年1月4日閲覧。
^ “Important information regarding the Windows security updates released on January 3, 2018 and anti-virus software”. マイクロソフト. 2018年1月4日閲覧。
^ https://japan.zdnet.com/article/35112848/
^ ^a ^b https://news.mynavi.jp/techplus/article/20180109-meltdown_sol/
^ “KAISER: hiding the kernel from user space” (2017年11月15日). 2018年1月3日閲覧。
^ “The current state of kernel page-table isolation” (2017年12月20日). 2018年1月3日閲覧。
^ Kroah-Hartman, Greg (2018年1月5日). “Linux 4.9.75 Changelog”. kernel.org. 2018年1月8日閲覧。
^ “RHSA-2018:0008 – Security Advisory”. RedHat announcements. 2018年1月8日閲覧。
^ “RHSA-2018:0007 – Security Advisory”. RedHat announcements. 2018年1月8日閲覧。
^ “[CentOS-announce CESA-2018:0008 Important CentOS 6 kernel Security Update]”. CentOS announcements (2018年1月4日). 2018年1月5日閲覧。
^ “[CentOS-announce CESA-2018:0007 Important CentOS 7 kernel Security Update]”. CentOS announcements (2018年1月4日). 2018年1月5日閲覧。
^ https://www.suse.com/support/kb/doc/?id=7022512
^ ^a ^b https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown
^ https://source.android.com/security/bulletin/2018-01-01
^ https://www.gizmodo.jp/2018/01/all-about-meltdown-and-spectre.html
^ https://blog.google/topics/google-cloud/what-google-cloud-g-suite-and-chrome-customers-need-know-about-industry-wide-cpu-vulnerability/
^ https://support.google.com/chrome/answer/7623121?hl=ja
^ https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel
^ Potential Impact on Processors in the POWER family - IBM PSIRT Blog
^ https://us.answers.acer.com/app/answers/detail/a_id/53104
^ ^a ^b https://www.asus.com/News/YQ3Cr4OYKdZTwnQK
^ http://www.dell.com/support/article/jp/ja/jpbsd1/sln308587/%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%83%97%E3%83%AD%E3%82%BB%E3%83%83%E3%82%B5%E3%83%BC%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83-cve-2017-5715-cve-2017-5753-cve-2017-5754-%E3%83%87%E3%83%AB%E8%A3%BD%E5%93%81%E3%81%B8%E3%81%AE%E5%BD%B1%E9%9F%BF%E9%9F%BF?lang=ja
^ http://www.dell.com/support/article/jp/ja/jpbsd1/sln308588/%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%83%97%E3%83%AD%E3%82%BB%E3%83%83%E3%82%B5%E3%83%BC%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83-cve-2017-5715-cve-2017-5753-cve-2017-5754-%E3%83%87%E3%83%ABemc%E8%A3%BD%E5%93%81-dell-enterprise%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC-%E3%82%B9%E3%83%88%E3%83%AC%E3%83%BC%E3%82%B8%E5%8F%8A%E3%81%B3%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AD%E3%83%B3%E3%82%B0-%E3%81%B8%E3%81%AE%E5%BD%B1%E9%9F%BF?lang=ja
^ https://www.fmworld.net/biz/common/info/20180109/
^ http://www.fujitsu.com/global/support/products/software/security/products-f/jvn-93823979e.html
^ http://intl.getac.com/aboutgetac/activities/activities_2018011042.html
^ https://www.itmedia.co.jp/enterprise/articles/1801/12/news051.html
^ https://akiba-pc.watch.impress.co.jp/docs/sp/1101498.html

外部リンク

MeltdownとSpectre脆弱性の公式ウェブサイト
Meltdownの論文
Google Project Zero の記事
CVE- 2017-5754(最新の各ベンダーの情報へのリンクが随時更新されている)

[NYT-20180103-1] Metz, Cade; Perlroth, Nicole (2018年). “Researchers Discover Two Major Flaws in the World’s Computers” (英語). The New York Times. ISSN 0362-4331 2018年1月3日閲覧。

[2] “Intel’s processors have a security bug and the fix could slow down PCs”. The Verge 2018年1月3日閲覧。

[auto-3] “Linux Gaming Performance Doesn't Appear Affected By The x86 PTI Work - Phoronix” (英語). www.phoronix.com. 2018年1月3日閲覧。

[:1-4] “Arm Processor Security Update”. ARM Developer. ARM Ltd. (2018年1月3日). 2018年1月5日閲覧。

[5] ttps://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/

[6] Gleixner, Thomas. “x86/cpu, x86/pti: Do not enable PTI on AMD processors”. 2018年1月3日閲覧。

[7] ttps://pc.watch.impress.co.jp/docs/news/1099687.html

[8] “Intel、プロセッサ脆弱性はAMDやARMにもあり、対策で協力中と説明”. ITmedia. (2018年1月4日) 2018年1月4日閲覧。

[9] “グーグルがCPU脆弱性の詳細を明らかに、Intel・AMD・Armが対象”. ITpro. (2018年1月4日) 2018年1月4日閲覧。

[10] Staff (2018年). “Meltdown and Spectre-faq-systems-spectre” (英語). Graz University of Technology. 2018年1月4日閲覧。

[11] “Security flaws put virtually all phones, computers at risk”. Reuters. Thomson-Reuters (2018年1月3日). 2018年1月3日閲覧。

[:0-12] “KASLR is Dead: Long Live KASLR”. 2018年1月8日閲覧。

[MeltdownPaper-13] “Meltdown (PDF)”. Meltdown and Spectre. p. 8 sec. 5.1. 2018年1月4日閲覧。

[:2-14] “Negative Result Reading Kernel Memory from user Mode”. 2018年1月8日閲覧。

[meltdownwebsite-15] “Meltdown and Spectre: Which systems are affected by Meltdown?” (英語). meltdownattack.com. 2018年1月3日閲覧。

[Gibbs_20180104-16] “Meltdown and Spectre: 'worst ever' CPU bugs affect virtually all computers”. The Guardian (2018年1月4日). 2018年1月6日時点のオリジナルよりアーカイブ。2018年1月6日閲覧。

[17] ttps://pc.watch.impress.co.jp/docs/news/1104573.html

[18] ttps://news.mynavi.jp/article/safespec-1/

[19] “Google: Almost All CPUs Since 1995 Vulnerable To "Meltdown" And "Spectre" Flaws”. 2018年1月5日閲覧。

[20] “P6 family microarchitecture”. www.jaist.ac.jp. 2018年1月5日閲覧。

[21] ttps://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

[22] ttps://www.androidauthority.com/meltdown-spectre-kpti-827527/

[23] ttps://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/

[24] Potential CPU Security Issue - IBM PSIRT Blog

[25] “Processor Speculative Execution Research Disclosure” (英語). 2018年1月3日閲覧。

[26] “Securing Azure customers from CPU vulnerability” (英語). マイクロソフト (2018年1月3日). 2018年3月25日閲覧。

[27] “Azure での予測実行のサイドチャネルの脆弱性を軽減するためのガイダンス”. マイクロソフト. 2018年3月25日閲覧。

[28] ttp://blog.cyberus-technology.de/posts/2018-01-03-meltdown.html

[29] ttps://newsroom.intel.com/news/root-cause-of-reboot-issue-identified-updated-guidance-for-customers-and-partners/

[30] “Microsoft issues emergency Windows update for processor security bugs”. The Verge. Vox Media, Inc.. 2018年1月3日閲覧。

[31] “Microsoft pushing out emergency fix for newly disclosed processor exploit”. Windows Central (2018年1月3日). 2018年1月4日閲覧。

[32] “Windows Client Guidance for IT Pros to protect against speculative execution side-channel vulnerabilities”. support.microsoft.com. 2018年1月4日閲覧。

[33] “Windows Meltdown-Spectre patches: If you haven't got them, blame your antivirus” (英語). ZDNet 2018年1月4日閲覧。

[34] “Important information regarding the Windows security updates released on January 3, 2018 and anti-virus software”. マイクロソフト. 2018年1月4日閲覧。

[35] ttps://japan.zdnet.com/article/35112848/

[:3-36] ttps://news.mynavi.jp/techplus/article/20180109-meltdown_sol/

[37] “KAISER: hiding the kernel from user space” (2017年11月15日). 2018年1月3日閲覧。

[38] “The current state of kernel page-table isolation” (2017年12月20日). 2018年1月3日閲覧。

[39] Kroah-Hartman, Greg (2018年1月5日). “Linux 4.9.75 Changelog”. kernel.org. 2018年1月8日閲覧。

[40] “RHSA-2018:0008 – Security Advisory”. RedHat announcements. 2018年1月8日閲覧。

[41] “RHSA-2018:0007 – Security Advisory”. RedHat announcements. 2018年1月8日閲覧。

[42] “[CentOS-announce CESA-2018:0008 Important CentOS 6 kernel Security Update]”. CentOS announcements (2018年1月4日). 2018年1月5日閲覧。

[43] “[CentOS-announce CESA-2018:0007 Important CentOS 7 kernel Security Update]”. CentOS announcements (2018年1月4日). 2018年1月5日閲覧。

[44] ttps://www.suse.com/support/kb/doc/?id=7022512

[#1-45] ttps://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

[46] ttps://source.android.com/security/bulletin/2018-01-01

[47] ttps://www.gizmodo.jp/2018/01/all-about-meltdown-and-spectre.html

[48] ttps://blog.google/topics/google-cloud/what-google-cloud-g-suite-and-chrome-customers-need-know-about-industry-wide-cpu-vulnerability/

[49] ttps://support.google.com/chrome/answer/7623121?hl=ja

[50] ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

[POWER-51] Potential Impact on Processors in the POWER family - IBM PSIRT Blog

[52] ttps://us.answers.acer.com/app/answers/detail/a_id/53104

[#2-53] ttps://www.asus.com/News/YQ3Cr4OYKdZTwnQK

[54] ttp://www.dell.com/support/article/jp/ja/jpbsd1/sln308587/%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%83%97%E3%83%AD%E3%82%BB%E3%83%83%E3%82%B5%E3%83%BC%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83-cve-2017-5715-cve-2017-5753-cve-2017-5754-%E3%83%87%E3%83%AB%E8%A3%BD%E5%93%81%E3%81%B8%E3%81%AE%E5%BD%B1%E9%9F%BF%E9%9F%BF?lang=ja

[55] ttp://www.dell.com/support/article/jp/ja/jpbsd1/sln308588/%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%83%97%E3%83%AD%E3%82%BB%E3%83%83%E3%82%B5%E3%83%BC%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB%E6%94%BB%E6%92%83-cve-2017-5715-cve-2017-5753-cve-2017-5754-%E3%83%87%E3%83%ABemc%E8%A3%BD%E5%93%81-dell-enterprise%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC-%E3%82%B9%E3%83%88%E3%83%AC%E3%83%BC%E3%82%B8%E5%8F%8A%E3%81%B3%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AD%E3%83%B3%E3%82%B0-%E3%81%B8%E3%81%AE%E5%BD%B1%E9%9F%BF?lang=ja

[56] ttps://www.fmworld.net/biz/common/info/20180109/

[57] ttp://www.fujitsu.com/global/support/products/software/security/products-f/jvn-93823979e.html

[58] ttp://intl.getac.com/aboutgetac/activities/activities_2018011042.html

[59] ttps://www.itmedia.co.jp/enterprise/articles/1801/12/news051.html

[60] ttps://akiba-pc.watch.impress.co.jp/docs/sp/1101498.html

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]

[26]

[27]

[28]

[29]

[30]

[31]

[32]

[33]

[34]

[35]

[36]

[37]

[38]

[39]

[40]

[41]

[42]

[43]

[44]

[45]

[46]

[47]

[48]

[49]

[50]

[51]

[52]

[53]

[54]

[55]

[56]

[57]

[58]

[59]

[60]

表話編歴脆弱性、攻撃手法、エクスプロイト
クロスサイト攻撃	クロスサイトリクエストフォージェリ (CSRF) クロスサイトスクリプティング (XSS) クロスサイト・クッキングクロスサイトトレーシングクロスゾーンスクリプティング（英語版）
インジェクション攻撃 (CWE-74)	クロスサイトスクリプティング (XSS) (CWE-79) SQLインジェクション (CWE-89) HTTPヘッダ・インジェクション HTTPレスポンススプリッティング（英語版） (CWE-113) 書式文字列攻撃 (CWE-134)
スプーフィング攻撃	DNSスプーフィング IPスプーフィング ARPスプーフィングクリックジャッキング (CAPEC-103) リファラスプーフィング（英語版） Eメールスプーフィング（英語版）フィッシング (CAPEC-98) ファーミング (CAPEC-89)
セッションハイジャック関連	セッションフィクセーション (CWE-384, CAPEC-61) セッションポイズニング（英語版） TCPシーケンス番号予測攻撃クッキーモンスター攻撃（英語版）
DoS攻撃	Land攻撃クリアチャネル評価攻撃（英語版）
サイドチャネル攻撃	コールドブート攻撃（英語版） Meltdown Spectre Lazy FP state restore（英語版） TLBleed（英語版）
不適切な入力確認 (CWE-20)	バッファオーバーフロー (CWE-119、120、121等) Return-to-libc攻撃ディレクトリトラバーサル (CWE-22)
未分類	中間者攻撃 (CAPEC-94) MITB攻撃 MOTS攻撃（英語版） Off-by-oneエラー (CWE-193) ファイルインクルード脆弱性（英語版） Mass Assignment脆弱性（英語版）ダングリングポインタ（英語版） DNSリバインディング in-sessionフィッシング（英語版）クッキースタッフィング（英語版）悪魔の双子攻撃（英語版） IDNホモグラフ攻撃スナーフィング（英語版） JITスプレーイング（英語版）リプレイ攻撃誕生日攻撃 CRIME KRACK Intel ME（英語版）の脆弱性
対策	OP25B Content Security Policy（英語版）コンテントスニッフィング（英語版） HTTP Strict Transport Security (HSTS) ファイアウォール侵入防止システム (IPS) 侵入検知システム (IDS) Web Application Firewall (WAF) Wi-Fi Protected Access
関連項目	マルウェアセキュリティホールクラッキング脆弱性情報データベースブラウザクラッシャーシェルコード Metasploit Sshnuke Nikto Web Scanner（英語版） OWASP（英語版） w3af（英語版）隠れ通信路（英語版）

Meltdown (security vulnerability)とは？ わかりやすく解説

Meltdown

概要

経緯

詳細

影響

インテル

AMD

ARM

POWER / IBM Z

その他のCPUおよびベンダー

システム

回避策、アップデート

インテル

Windows

macOS

Linux

レッドハット

CentOS

その他

Android

iOS

Google Chrome

シスコ

POWER

主要ベンダー・メーカー

その他の対象CPU組み込み製品

副作用

脚注

関連項目

外部リンク

急上昇のことば

「Meltdown (security vulnerability)」の関連用語

Meltdown (security vulnerability)とは？わかりやすく解説