常见的弱点枚举

现代处理器使用技术,如无序执行,投机,预取、数据转发和缓存来提高性能。这些技术的实现细节隐藏在程序员的观点。这是一个问题,当这些技术的硬件实现结果在资源共享在孤立的环境中。争用共享资源在不同的情况下打开秘密通道,允许恶意程序执行在一个上下文恢复信息从另一个上下文。

一些例子的共享micro-architectural资源用于泄漏信息上下文之间的缓存,分支预测逻辑,和负载或存储缓冲区。投机和无序的执行为攻击者提供了增加控制哪些数据是通过秘密泄露的渠道。

如果上下文之间资源共享的程度在设计微体系结构是无证,它是极其困难的,以确保系统对信息披露资产保护。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

操作系统

体系结构

技术

示例1

一些处理器硬件间接分支预测器之间共享执行上下文,例如,兄弟姐妹之间SMT线程。当SMT线程执行一个间接分支目标地址X,这个目标可能会被暂时存储在间接分支预测器。随后间接分支预测错误SMT线程B可以大胆执行指令在X(或在B的地址空间的位置,部分别名X)。即使处理器回滚的建筑影响mis-predicted间接分支,内存访问改变数据缓存状态,这不是回滚后间接部门解决。