이번에 공개된 보안 취약점은 인텔이 하이퍼스레딩(Hyper Threading)으로 명명한 SMT 기술 구현 과정에서 발견된 것으로, 두 개의 스레드가 동시 실행될 때 공유되는 L1 데이터 캐시에 접근할 수 있는 문제가 발견되었다.
L1TF(L1 data cache Terminal Fault) 버그로 알려진 보안 취약점은 시스템의 모든 물리적 메모리 주소를 공격할 수 있으며, EPT(Extended Page Table) 보호 메커니즘을 우회하므로 가상 머신 내부 및 SGX 보호 또한 공격할 수 있다.
현재 보고된 L1TF 버그는 L1 Terminal Fault-SGX (CVE-2018-3615)/ L1 Terminal Fault-OS/ SMM (CVE-2018-3620)/ L1 Terminal Fault-VMM (CVE-2018-3646)의 세 가지 유형이 보고되었으며, 인텔은 이와 관련해 완화 코드를 배포 중임을 알렸다.
L1TF 보안 취약점은 올초 공개된 스펙터/ 멜트다운과 같이 45nm와 32nm 기반 코어 i시리즈 CPU부터 8세대 코어 시리즈 CPU, 코어 X 시리즈 및 제온 E 시리즈, 제온 스케일러블 프로세서 등이 해당되며, 인텔은 L1TF 보안 취약점 해결 과정에서 의미있는 성능 변화는 관측되지 않았음을 전했다.
L1TF 보안 취약점 관련 세부 내용은 인텔 홈페이지서 확인할 수 있으며, AMD 라이젠 계열과는 상관 없는 것으로 알려졌다.
닉네임
비회원
보드나라 많이 본 뉴스
카스퍼스키, 월페이퍼 엔진 워크샵 통해 악성 코드 담긴 월페이퍼 유포 경고
DDR2 메모리, 2분기 최대 60% 3분기 최대 40% 가격 인상 전망
락스타 게임즈, GTA VI 6월 25일 예약 판매 개시
보드나라 많이 본 기사
업무와 콘텐츠 소비 모두 고려한 AI 노트북, MSI 프레스티지 14 AI+ D3MG-U9 OLED
포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈
뿌리깊은 나무의 감성 담긴 하이엔드 메인보드, 기가바이트 X870E AERO X3D DARK WOOD 제이씨현
