熔燬_(安全漏洞)

熔燬  ， 也譯崩潰 ， 編號 ， 正式名稱爲 「 」 ， 常譯作 「 惡意數據緩存加載 」 ， 是一個存在於英特爾大部分x86 / x86 - 64微處理器 、 部分IBM POWER架構處理器以及部分ARM架構處理器中的關於推測執行機制的硬件設計缺陷及安全漏洞 。 該缺陷使得低權限的進程無論是否取得特權 ， 均可以獲取受高權限保護的內存空間中的資料 ， 漏洞利用是基於時間的旁路攻擊 。 2018年1月 ， 該缺陷隨另一個基於推測執行機制的重量級資訊安全漏洞 、 硬體缺陷 「 Spectre 」 （ 幽靈 ） 在通用漏洞披露中公佈 。 由於英特爾處理器及IBM POWER處理器均在市場上佔據極大的份額 （ 出現缺陷的ARM處理器在缺陷被發現時尚未正式面市 ） ， 這種涉及資訊安全的硬體缺陷影響範圍甚廣 ， 包括幾乎整個x86 、 POWER伺服器領域 、 幾乎整個小型主機及大型主機市場 、 個人電腦市場等都無一倖免 ， 另外該缺陷的危險程度之高 （ 無需特權即可存取敏感資料所在的記憶體空間 ） ， 曾一度令資安人員及機構懷疑缺陷的真實性 ， 而提前公佈這些缺陷還極有可能引發全球性的資安災難 ， 因而選擇先與處理器廠商及核心客戶聯絡協商備妥修補方案再另行公佈 。 目前該硬體缺陷可通過軟體實作規避 ， 包括Linux系 、 Android 、 OS X / macOS 、 Windows等等都有相應的修復程式 （ 像是Linux的內核頁表隔離技術 ） ， 但是軟體規避將導致處理器效能的顯著下降 。 而從根本上修復該缺陷的方法 （ 包括修復 「 幽靈 」 缺陷 ） 是重新設計處理器的微架構 ， 爲此英特爾 、 IBM及ARM都將新處理器微架構的推出時程大幅押後 。