인텔 CPU의 분기 예측기 관련 취약점인 'Indirector'가 발표되었다
해당 취약점은 캘리포니아 대학과 샌디아에고 대학의 공동 연구진이 밝혀낸 것으로, 인텔 엘더 레이크와 랩터 레이크에서 발견되었으며, 공격에 BTB(Branch Target Buffer)와 IBP(Indirect Branch Predictor)를 이용해 공격자가 정확한 BTI(Branch Target Injection) 공격을 수행할 수 있다.
인텔은 이번에 발표된 'Indirector' 취약점에 기존에 제공된 IBRS, eIBRS BHI 완화 조치로 대응 가능하다며, 새로운 완화책이나 가이드라인이 필요하지 않다는 입장이다. 이런 입장과는 별개로, 인텔은 올해 2월 'Indirector' 취약점 관련 내용을 통보 받아 시스템 벤더들에 관련 내용을 알려 대처토록 했다. |
