常见的弱点枚举

特定的处理器指令组合导致不良的行为,如锁处理器,直到执行硬重置。

如果指令集架构(ISA)和处理器逻辑不彻底仔细设计和测试,某些组合的指令可能会导致锁处理器或其他意想不到的和不受欢迎的行为。在遇到未执行的指令操作码或非法指令操作数,处理器应该抛出一个异常,没有负面影响的安全进行。然而,特定组合的合法和非法指令可能会导致意外的行为与安全隐患,如CPU允许未经授权的程序完全锁。

一些例子是奔腾f00f bug, MC6800 HCF,新瑞仕逗号错误,和其他更广泛的“停止和着火”指令。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

奔腾F00F虫是一个真实世界的例子,一个指令序列可以锁定一个处理器。“是因为”指令与一个内存位置比较寄存器的内容。操作数预计将是一个内存位置,但在坏代码片段eax寄存器。因为指定的操作数是非法的,生成一个异常,这是正确的行为,而不是一个安全问题。然而,当以“锁”为前缀的指令,处理器死锁,因为锁定内存事务需要一双读写事务发生内存总线上的锁被释放。异常会导致读发生但没有相应的写,就不会有如果法律已经提供给是因为指令操作数。