メルトダウン（セキュリティ脆弱性）

Meltdownは、オリジナルの 2 つの投機的実行 CPU 脆弱性の 1 つです(もう 1 つはSpectreです)。Meltdown は、 Intel x86 マイクロプロセッサ、IBM Power マイクロプロセッサ^{[ 1 ]}、および一部のARM ベースのマイクロプロセッサに影響します。^{[ 2 ] [ 3 ] [ 4 ]}不正なプロセスが、許可されていない場合でもすべてのメモリを読み取ることができます。

Meltdownは広範囲のシステムに影響を与えます。公開時（2018年）には、iOS ^{[ 5 ]}、Linux ^{[ 6 ] [ 7 ]}、macOS ^{[ 5 ]}、またはWindowsの最新バージョンおよびパッチ適用済みバージョン以外のすべてのデバイスが影響を受けました。そのため、多くのサーバーやクラウドサービス^{[ 8 ]} 、ARMベースのプロセッサを使用するスマートデバイスや組み込みデバイス（モバイルデバイス、スマートテレビ、プリンターなど）の大部分、および幅広いネットワーク機器が影響を受けました。Meltdownに対する純粋なソフトウェアによる回避策は、特定の特殊なワークロードでコンピュータの速度を5～30%低下させると評価されていますが^{[ 9 ]} 、エクスプロイトのソフトウェア修正を担当する企業は、一般的なベンチマークテストでは影響は最小限だったと報告しています^{[ 10 ] 。}

Meltdownは、2018年1月に共通脆弱性識別子CVE-2017-5754（別名Rogue Data Cache Load（RDCL））[3]が付与されました。これ^{は、いくつ}かの特徴を共有する別のエクスプロイトであるSpectreと併せて公開されました。MeltdownとSpectreの脆弱性は、セキュリティアナリストによって「壊滅的」とみなされています。^{[ 11 ] [ 12 ] [ 13 ]}これらの脆弱性は非常に深刻であるため、セキュリティ研究者は当初、報告が虚偽であると考えていました。^{[ 14 ]}

MeltdownとSpectreのセキュリティ脆弱性から家庭用コンピュータや関連デバイスを保護するためのいくつかの手順が公開されています。^{[ 15 ] [ 16 ] [ 17 ] [ 18 ]} Meltdownパッチはパフォーマンスの低下を引き起こす可能性があります。^{[ 19 ] [ 20 ] [ 21 ]} Spectreパッチは、特に古いコンピュータでパフォーマンスを大幅に低下させることが報告されています。当時最新だった（2017年）第8世代Coreプラットフォームでは、ベンチマークパフォーマンスが2～14%低下することが測定されています。^{[ 22 ]} 2018年1月18日には、MeltdownとSpectreのパッチが原因で、新しいIntelチップでも意図しない再起動が発生したことが報告されました。^{[ 23 ]}それにもかかわらず、 Dellによると、「研究者が概念実証を作成したが、これらの脆弱性（MeltdownとSpectre）の『実世界』での悪用は、現在まで（2018年1月26日）報告されていない」とのことです。^{[ 24 ] [ 25 ]} Dellはさらに、「ソフトウェアのアップデートを速やかに適用し、認識できないハイパーリンクやウェブサイトを避け、未知のソースからファイルやアプリケーションをダウンロードしないこと…安全なパスワードプロトコルに従うこと…マルウェアから保護するためのセキュリティソフトウェア（高度な脅威防止ソフトウェアまたはウイルス対策ソフトウェア）を使用すること」を推奨した。^{[ 24 ] [ 25 ]}

2018 年 3 月 15 日、インテルは、Meltdown および関連する Spectre の脆弱性 (特に Meltdown と Spectre-V2、ただし Spectre-V1 は除く) から保護するためにCPUを再設計し、2018 年後半に再設計されたプロセッサをリリースする予定であると発表しました。 ^{[ 26 ] [ 27 ] [ 28 ] [ 29 ]} 2018 年 10 月 8 日、インテルは、最新のプロセッサに Spectre および Meltdown の脆弱性に関するハードウェアおよびファームウェアの緩和策を追加したと報告されています。^{[ 30 ]}

Meltdownは、多くの最新CPUの設計に内在する競合状態を悪用します。これは、命令処理中のメモリアクセスと権限チェックの間で発生します。さらに、キャッシュサイドチャネル攻撃と組み合わせることで、この脆弱性により、プロセスは、オペレーティングシステムや他の実行中のプロセスに属するデータへのアクセスからエクスプロイトプロセスを隔離する通常の権限チェックを回避できます。この脆弱性により、権限のないプロセスは、現在のプロセスのメモリ空間にマッピングされている任意のアドレスからデータを読み取ることができます。影響を受けるプロセッサは命令パイプライン処理を実装しているため、権限のないアドレスからのデータは、アウトオブオーダー実行中にほぼ必ずCPUのキャッシュに一時的にロードされ、そこからデータを復元できます。これは、権限チェックのために元の読み取り命令が失敗した場合や、読み取り可能な結果が生成されなかった場合でも発生する可能性があります。

多くのオペレーティングシステムは 、物理メモリ、カーネルプロセス、および実行中のユーザー空間プロセスを各プロセスのアドレス空間にマッピングするため、Meltdownは、不正なプロセスが、本来アクセスできるべきかどうかに関わらず、物理メモリ、カーネルメモリ、またはその他のプロセスのマッピングされたメモリを読み取ることを事実上可能にします。Meltdownに対する防御策としては、このような脆弱性を悪用される可能性のある方法でのメモリマッピングの使用を避ける（つまり、ソフトウェアベースのソリューション）か、根本的な競合状態を回避する（つまり、CPUのマイクロコードまたは実行パスを変更する）必要があります。

この脆弱性は、特権データが非特権プロセスの仮想メモリにマッピングされるあらゆるオペレーティングシステムで有効であり、これには多くの最新のオペレーティングシステムが含まれます。これらのコンピュータで使用されているマイクロプロセッサの種類にほとんど違いがないため、Meltdownは現在確認されているよりも広範囲のコンピュータに影響を与える可能性があります。

Meltdown攻撃は、実行されても従来のログファイルに痕跡を残さないため、検出することはできません。^{[ 31 ] [ 32 ]}

Meltdownは、GoogleのProject ZeroのJann Horn 、Cyber​​us TechnologyのWerner HaasとThomas Prescher、そしてグラーツ工科大学のDaniel Gruss、Moritz Lipp、Stefan Mangard、Michael Schwarzによってそれぞれ独立に発見されました。^{[ 33 ]} Meltdownを発見した研究チームは、Spectreも発見しました。このセキュリティ脆弱性は、「基本的にハードウェアによって通常強制されるセキュリティ境界を溶かす」ことからMeltdownと呼ばれています。^{[ 31 ]}

• 1995年5月8日、1995年IEEEセキュリティおよびプライバシーシンポジウムで発表された「Intel 80x86プロセッサアーキテクチャ：セキュアシステムの落とし穴」という論文は、CPUキャッシュと翻訳ルックアサイドバッファ（TLB）内の隠蔽されたタイミングチャネルについて警告した。^{[ 34 ]}この分析は、国家安全保障局の信頼できる製品評価プログラム（TPEP）の支援の下で行われた。
• 2012年7月、AppleのXNUカーネル（macOS、iOS、tvOSなどで使用）は、OS X Mountain Lion 10.8のリリースに伴い、カーネルアドレス空間レイアウトランダム化（KASLR）を採用しました。本質的には、カーネル拡張機能（ kext ）やメモリ領域を含むシステムの基盤が、起動プロセス中にランダムに再配置され、オペレーティングシステムの攻撃に対する脆弱性を低減することを目的としています。^{[ 35 ]}
• 2014年3月、Linuxカーネルはアドレスリークを軽減するためにKASLRを採用した。^{[ 36 ]}
• 2016年8月8日、Anders FoghとDaniel GrussはBlack Hat 2016カンファレンスで「文書化されていないCPU動作を使用してカーネルモードを覗き込み、その過程でKASLRを破壊する」という発表を行った。^{[ 37 ]}
• 2016年8月10日、グラーツ工科大学のMoritz Lippらは、第25回USENIXセキュリティシンポジウムの議事録に「ARMageddon: モバイルデバイスへのキャッシュ攻撃」を発表した。この論文はARMに焦点を当てていたが、攻撃ベクトルの基礎を築いた。^{[ 38 ]}
• 2016年12月27日、33C3で、グラーツ工科大学のクレメンティーヌ・モーリスとモーリッツ・リップは、「<ここにx86命令を挿入>で何が問題になる可能性があるか？副作用にはサイドチャネル攻撃とカーネルASLRのバイパスが含まれる」という講演を行い、すでに何が起こるかを示していた。^{[ 39 ]}
• 2017年2月1日、CVE番号2017-5715、2017-5753、および2017-5754がインテルに割り当てられました。
• 2017年2月27日、アムステルダム自由大学のBosmanらは、NDSSシンポジウムで、キャッシュベースのアーキテクチャにおいてアドレス空間レイアウトランダム化（ASLR）がどのように悪用される可能性があるかについての研究結果を発表した。^{[ 40 ]}
• 2017年3月27日、グラーツ工科大学の研究者らは、キャッシュDRAMサイドチャネルを悪用するために細かいタイマーの代わりに特定のCPU命令を使用することで、同じシステム上で実行されているIntel SGXエンクレーブから5分以内にRSAキーを取得できる概念実証を開発した。 ^{[ 41 ]}
• 2017 年 6 月、KASLR に多数の新たな脆弱性が発見されました。^{[ 42 ]}グラーツ工科大学の研究では、不正なページへのアクセスをすべて防止することでこれらの脆弱性を解決する方法が示されました。^{[ 43 ]}その結果として得られたKAISER技術に関するプレゼンテーションが 2017 年 7 月に Black Hat 会議に提出されましたが、主催者によって却下されました。^{[ 44 ]}それにもかかわらず、この研究は2017 年にカーネル ページ テーブル分離(KPTI、当初は KAISER として知られていた) につながり、まだ発見されていない Meltdown に対する限定的な保護を含む多数のセキュリティ バグを排除することが確認されました。この事実は Meltdown の著者によって確認されています。^{[ 45 ]}
• 2017年7月、セキュリティ研究者アンダース・フォグがCyber​​WTFウェブサイトで公開した研究では、無効な権限で取得したデータに基づいて投機的操作の結果を観察することで、カーネル空間のデータを読み取るキャッシュタイミング攻撃の使用について概説した。^{[ 46 ]}
• 2017年10月、NetBSD-currentにamd64でのKASLRサポートが追加され、NetBSDはカーネルアドレス空間レイアウトランダム化をサポートする最初の完全オープンソースBSDシステムとなった。^{[ 47 ]}しかし、 macOSやiOS（その他）の基盤となっている部分的にオープンソースの^{[ 48 ]} Apple DarwinはFreeBSDをベースにしており、上記のように2012年にXNUカーネルにKASLRが追加された。
• 2017年11月14日、セキュリティ研究者のアレックス・イオネスクは、Windows 10の新バージョンで速度低下を引き起こす変更について公に言及したが、その変更の必要性については説明せず、Linuxでの同様の変更に言及しただけだった。^{[ 49 ]}
• 影響を受けるハードウェアおよびソフトウェアベンダーが2017年7月28日にこの問題を認識した後、^{[ 50 ]} 2つの脆弱性は、ニュースサイトがLinuxカーネルへのコミットとメーリングリストへのメールについて報道し始めた2018年1月9日の調整リリース日の数日前である2018年1月3日に共同で公開されました。^{[ 9 ]}その結果、脆弱性が公開された時点では、Ubuntuなどの一部のプラットフォーム向けのパッチは利用できませんでした。^{[ 51 ]}
• 2018年1月28日、インテルはメルトダウンとスペクターのセキュリティ脆弱性に関する情報を、米国政府に欠陥を通知する前に中国のテクノロジー企業と共有していたと報じられた。^{[ 52 ]}
• 2018年10月8日、インテルは最新のプロセッサにSpectreとMeltdownの脆弱性に関するハードウェアとファームウェアの緩和策を追加したと報じられた。^{[ 30 ]}
• 2018 年 11 月、攻撃の 2 つの新しい亜種が明らかになった。研究者らは、メモリ保護とBOUND命令の脆弱性を悪用するコードを使用して CPU 保護メカニズムを侵害しようとした。また、メモリのアライメント、ゼロ除算、スーパーバイザ モード、セグメント制限、無効なオペコード、および実行不可能なコードに対する CPU 操作を悪用しようとしたが失敗した。^{[ 53 ]}

Meltdown ^{[ 45 ]}は、命令実行と特権チェックの間に発生するCPU の競合状態に依存しています。簡単に言うと、命令実行によって、特権チェックによってプロセスに隠されていない情報となる副作用が残ります。Meltdown を実行するプロセスは、これらの副作用を使用してメモリ マップ データの値を推測し、特権チェックを回避します。以下では、エクスプロイトの概要と、そのターゲットとなるメモリ マップについて説明します。この攻撃は、元の論文で使用された主なテスト ターゲットであるMicrosoft WindowsまたはLinuxを実行するIntelプロセッサに関して説明されていますが、 macOS (別名 OS X)、iOS、Androidなど、他のプロセッサやオペレーティングシステムにも影響します。^{[ 45 ]}

Meltdownの影響は、CPUの設計、オペレーティングシステムの設計（特にメモリページングの使用方法）、悪意のある第三者がそのシステム上で任意のコードを実行できる能力、そして実行できた場合に読み取れるデータの価値によって異なります。

• CPU – 1990年代後半から2018年初頭にかけて最も広く使用された最新のCPUの多くは、悪用可能な設計になっています。しかし、CPU設計内でこの脆弱性を軽減することは可能です。特権のない命令のメモリアクセスを検出して回避できるCPU、キャッシュタイミング攻撃や同様のプローブの影響を受けないCPU、または命令を放棄する過程で非特権検出時にキャッシュエントリを削除し（許可されるまで他のプロセスがアクセスできないようにする）、キャッシュエントリを削除するCPUであれば、この方法で悪用されることはありません。一部の識者は、すべてのソフトウェアソリューションは「回避策」であり、真の解決策は影響を受けるCPU設計を更新して根本的な脆弱性を取り除くことだけだと考えています。
• オペレーティングシステム– 広く使われている汎用オペレーティングシステムのほとんどは、設計の一部として特権レベルと仮想メモリマッピングを使用しています。Meltdownはメモリマップされたページにしかアクセスできないため、すべてのアクティブなメモリとプロセスがすべてのプロセスでメモリマップされている場合に最も大きな影響があり、オペレーティングシステムがこのような方法でほとんど何もアクセスできないように設計されている場合に最も影響が小さくなります。オペレーティングシステムは、このようなプローブ試行で有用な情報が明らかにならないようにすることで、ソフトウェアである程度軽減することもできます。最新のオペレーティングシステムは速度向上のためにメモリマッピングを使用しているため、パフォーマンスの低下につながる可能性があります。
• 仮想マシン– Meltdown 攻撃は仮想マシンから脱出するために使用できません。つまり、完全に仮想化されたマシンでは、ゲスト ユーザー空間はゲスト カーネル空間から読み取ることができますが、ホスト カーネル空間からは読み取ることができません。 ^{[ 54 ]}このバグは、同じページ テーブルで表されるアドレス空間からメモリを読み取ることを可能にします。つまり、このバグは仮想テーブル間では機能しません。つまり、ゲストからホストへのページ テーブルは影響を受けず、ゲストから同じゲストまたはホストからホスト、そしてホストが既にゲスト ページにアクセスできるため、ホストからゲストのみが影響を受けます。これは、同じ完全に仮想化されたハイパーバイザ上の異なる VM は互いのデータにアクセスできませんが、同じゲスト インスタンス上の異なるユーザーは互いのデータにアクセスできることを意味します。 ^{[ 55 ]}
• 組み込みデバイス– 脆弱なチップの中には、 ARMやIntelが設計した、携帯電話、スマート TV、ネットワーク機器、車両、ハード ドライブ、産業用制御機器などのスタンドアロンおよび組み込みデバイス向けのチップが含まれます。すべての脆弱性と同様に、第三者がデバイス上でコードを実行できない場合、その内部の脆弱性は悪用できません。たとえば、携帯電話やIoT の「スマート」デバイスに搭載されている ARM プロセッサは脆弱である可能性がありますが、キッチン家電やハード ドライブ コントローラなど、新しいコードをダウンロードして実行できないデバイスで使用されている同じプロセッサは悪用できないと考えられています。 ^{[ 56 ]}

具体的な影響は、OS のアドレス変換メカニズムの実装と基盤となるハードウェア アーキテクチャによって異なります。この攻撃は、保護されている場合でも、ユーザー アドレス空間にマッピングされたメモリの内容を明らかにする可能性があります。たとえば、カーネル ページ テーブル分離が導入される前は、ほとんどのバージョンの Linux では、すべての物理メモリがすべてのユーザー空間プロセスのアドレス空間にマッピングされていました。マッピングされたアドレスは（ほとんどの場合）保護されており、ユーザー空間からは読み取れず、カーネルに移行したときにのみアクセス可能でした。これらのマッピングの存在により、カーネルへの移行とカーネルからの移行は高速化されますが、Meltdown の脆弱性が存在する場合は安全ではありません。なぜなら、上記の方法により、すべての物理メモリの内容（他のプロセスやカーネルに属するパスワードなどの機密情報が含まれている可能性がある）が、ユーザー空間の特権のないプロセスによって取得される可能性があるからです。

研究者によると、「アウトオブオーダー実行を実装しているすべてのインテル製プロセッサが影響を受ける可能性があり、これは実質的に1995年以降のすべてのプロセッサ（インテル・イタニウムと2013年以前のインテル・アトムを除く）に該当する」とのことです。^{[ 33 ]}インテルは報告されたセキュリティ脆弱性に対して公式声明を発表しました。^{[ 57 ]}

この脆弱性は、 Amazon Web Services (AWS) ^{[ 58 ]}やGoogle Cloud Platformなどの主要なクラウド プロバイダーに影響を与えると予想されています。クラウド プロバイダーは、ユーザーが機密データが保存されている可能性のある同じ物理サーバー上でプログラムを実行することを許可しており、そのデータが保存されている特権メモリ位置への不正アクセスを防ぐために CPU が提供する保護機能に依存していますが、Meltdown エクスプロイトはこの機能を回避します。

元の論文では、準仮想化( Xen ) やDocker、LXC、OpenVZなどのコンテナが影響を受けると報告されています。^{[ 54 ] [ 45 ]}完全仮想化マシンへの攻撃では、ゲストユーザー空間がゲストカーネルメモリから読み取れるが、ホストカーネル空間からは読み取れないと報告されています。

脆弱性の緩和には、カーネル メモリとユーザー モード プロセスとの分離の強化など、オペレーティングシステム カーネル コードの変更が必要です。^{[ 4 ]} Linux カーネル開発者は、この対策をカーネル ページ テーブル分離(KPTI)と呼んでいます。Linux カーネル 4.15 用の KPTI パッチが開発され、カーネル 4.14.11 および 4.9.75 にバックポートとしてリリースされています。 ^{[ 76 ] [ 77 ] [ 78 ] [ 79 ]} Red Hat は、 Red Hat Enterprise Linuxディストリビューション バージョン 6 ^{[ 80 ]}およびバージョン 7 ^{[ 81 ]} にカーネル アップデートをリリースしました。CentOSも既にCentOS  6 ^{[ 82 ]}および CentOS  7 ^{[ 83 ]}にカーネル アップデートをリリースしています。

Apple はmacOS 10.13.2、iOS 11.2、tvOS 11.2に緩和策を組み込みました。これらは脆弱性が公表される 1 か月前にリリースされました。^{[ 9 ] [ 84 ] [ 85 ] [ 86 ]} Apple はwatchOSとApple Watch は影響を受けないと述べています。 ^{[ 87 ]}追加の緩和策は Safari のアップデート、macOS 10.13 の補足アップデート、および iOS 11.2.2 に含まれていました。^{[ 88 ] [ 89 ] [ 90 ] [ 91 ] [ 92 ]}

Microsoft は、2018 年 1 月 3 日に、脆弱性に対処するためにWindows 10、8.1 、および7 SP1の緊急アップデートをリリースしました。 ^{[ 93 ] [ 94 ] [ 95 ]}また、Windows Server ( Server 2008 R2、Server 2012 R2、Server 2016を含む) およびWindows Embedded Industryにも適用されました。^{[ 96 ]}これらのパッチは、サポートされていないカーネル呼び出しを使用するサードパーティのウイルス対策ソフトウェアと互換性がありません。互換性のないウイルス対策ソフトウェアを実行しているシステムは、パッチが適用され、ソフトウェアが互換性を確認する特別なレジストリ キーを追加するまで、このアップデートまたは今後の Windows セキュリティ アップデートを受け取ることができません。 ^{[ 97 ] [ 98 ] [ 99 ]}このアップデートは、特定の AMD CPU を実行しているシステムで問題を引き起こしていることが判明しており、一部のユーザーは、インストール後に Windows のインストールがまったく起動しなかったと報告しています。 2018年1月9日、マイクロソフトは、このバグを調査して対処する間、影響を受けるCPUを搭載したシステムへのアップデートの配布を一時停止しました。^{[ 97 ]}

KPTI の実装により CPU パフォーマンスが低下する可能性があると報告されており、使用状況によっては最大 30% のパフォーマンス低下を主張する研究者もいるが、Intel はこれを誇張とみなしている。^{[ 19 ]} Westmere ^{[ 100 ]}で導入され、Haswellアーキテクチャ以降のすべてのチップで利用可能なプロセス コンテキスト識別子(PCID) をサポートする Intel プロセッサ世代は、それがない古い世代ほど KPTI によるパフォーマンス低下の影響を受けにくいと報告されている。^{[ 101 ] [ 102 ]}これは、PCID (Alpha アーキテクチャではアドレス空間番号または ASN とも呼ばれる) によって可能になる選択的変換ルックアサイド バッファ (TLB) フラッシュにより、エクスプロイトに不可欠な共有 TLB 動作をプロセス間で分離でき、緩和コストの主な原因であるキャッシュ全体を常にフラッシュする必要がないためである。

Intel の声明では、「パフォーマンスへの影響はワークロードに依存し、平均的なコンピューターユーザーにとっては重大なものではなく、時間の経過とともに軽減される」と述べている。^{[ 21 ] [ 20 ]} Phoronix は、Intel のCoffee Lake Core i7-8700K CPU と KPTI パッチをインストールしたLinux システムでいくつかの人気 PC ゲームのベンチマークを行い、パフォーマンスへの影響は小さいか、まったくないことを発見した。^{[ 62 ]}合成 I/O ベンチマークやPostgreSQLやRedisなどのデータベースを含む他のテストでは、パフォーマンスへの影響が見つかり、ワークロードによっては数十パーセントにも達した。^{[ 103 ]}さらに最近では、AMD のFXと Intel のSandybridgeおよびIvybridge CPU を含む関連テストが報告されている。^{[ 104 ]}

Meltdown および Spectre のセキュリティ脆弱性から家庭用コンピュータおよび関連デバイスを保護するためのいくつかの手順が公開されています。^{[ 15 ] [ 16 ] [ 17 ] [ 18 ]} Meltdown パッチによってパフォーマンスが低下する可能性があります。 ^{[ 19 ] [ 20 ] [ 21 ] 2018 年 1 月 18 日、Meltdown および Spectre パッチが原因で、新しい Intel チップでも意図しない再起動が発生したことが報告されました。 [ 23 ]} Dellによると、「研究者が概念実証を作成しているものの、これらの脆弱性 [Meltdown および Spectre] の実際の悪用は、現在まで [2018 年 1 月 26 日] 報告されていません。」^{[ 24 ] [ 25 ]} Dellはさらに、「ソフトウェアのアップデートを速やかに適用し、認識できないハイパーリンクやウェブサイトを避け、未知のソースからファイルやアプリケーションをダウンロードしないこと…安全なパスワードプロトコルに従うこと…マルウェアから保護するためのセキュリティソフトウェア（高度な脅威防止ソフトウェアまたはウイルス対策ソフトウェア）を使用すること」を推奨した。^{[ 24 ] [ 25 ]}

2018 年 1 月 25 日、Meltdown および Spectre の脆弱性の解決に関する現状と今後の検討事項が発表されました。^{[ 105 ]} 2018 年 3 月、Intel は、Meltdown および Spectre-V2 のみを対象とした将来のプロセッサ向けのハードウェア修正を設計したが、Spectre-V1 は対象外であると発表しました。これらの脆弱性は、プロセスと特権レベルの分離を改善する新しいパーティショニング システムによって軽減されました。同社はまた、2013 年まで遡るプロセッサ向けのマイクロ コードで回避策を開発しており、 Core 2 Duoを含む 2007 年まで遡るほとんどのプロセッサ向けに開発する計画があると発表しました。^{[ 28 ] [ 29 ]}しかし、その 1 か月後の 2018 年 4 月、Intel は、いくつかのプロセッサ ファミリーについてはその計画を撤回し、2008 年より前のプロセッサにはパッチが提供されないことを発表しました。^{[ 106 ]}

2018年10月8日、インテルは最新のプロセッサにSpectreとMeltdownの脆弱性に関するハードウェアとファームウェアの緩和策を追加したと報じられた。^{[ 30 ]}

• Intel Management Engine – 2017年に重大なセキュリティ脆弱性が発見されたIntelのサブシステム
• Pentium F00F バグ
• Pentium FDIV バグ
• ロウハンマー– ダイナミックランダムアクセスメモリにおける意図しない副作用で、メモリセルが電気的に相互作用する。
• ネタバレ注意- 2019年に公開された、Spectreに似ているが関連性のない、Intel製マイクロプロセッサのみに影響を与える脆弱性。

• MeltdownおよびSpectre脆弱性に関する公式ウェブサイト
• Google Project Zeroに関する記事
• 国家脆弱性データベースにおけるCVE-2017-5754
• Meltdownの概念実証は、Meltdownに関する論文を発表した研究者らによって公開された。
• 私はメルトダウンの影響を受けているか？ – ラファエル・S・カルヴァーリョ作成のメルトダウンチェッカーツール
• メルトダウン/スペクターチェッカーギブソン・リサーチ・コーポレーション