TLBleed

TLBleedは、同時マルチスレッドを使用する最新のマイクロプロセッサ上のトランスレーション・ルックアサイド・バッファ（TLB）を介してタイミングサイドチャネルを悪用するために機械学習を使用する暗号化サイドチャネル攻撃である。^{[1] [2]} 2018年6月現在、この攻撃はIntelプロセッサでのみ実験的に実証されている。他のプロセッサもこの攻撃の亜種に対して潜在的に脆弱である可能性があると推測されているが、概念実証は行われていない。^[3] AMDは、自社のプロセッサはこの攻撃に対して脆弱ではないと示唆していた。^{[4][アップデート]}

この攻撃により、OpenBSDプロジェクトはIntelマイクロプロセッサの同時マルチスレッドを無効にした。^{[2] [5]} OpenBSDプロジェクトリーダーのTheo de Raadtは、異なるセキュリティコンテキストを持つタスクが物理コアを共有しないようにすることで理論的にはこの攻撃に対処できるが、問題の複雑さのため、そのような修正は現時点では非現実的であると述べた。^[2]

• 一時的な実行CPUの脆弱性
• ゾンビロード

• 研究論文