일시적 실행 CPU 취약점

**일시적 실행 CPU 취약점**(Transient execution CPU vulnerability)은 취약점으로, 일반적으로 투기적 실행을 사용하여 최적화된 명령이 마이크로프로세서에 의해 예측 오류 또는 오류로 인해 결과가 커밋되지 않고 일시적으로 실행되어 무단 당사자에게 비밀 데이터를 유출하게 되는 취약점이다. 원형은 스펙터이며, 스펙터와 같은 일시적 실행 공격은 여러 측면 채널 공격 범주 중 하나인 캐시 공격 범주에 속한다. 2018년 1월 이후로 다양한 캐시 공격 취약점이 확인되었다.
# 개요
최신 컴퓨터는 매우 다른 성능 특성을 가진 구성 요소로 이루어진 고도로 병렬적인 장치이다. 이전의 느린 작업(예: 메모리 읽기)이 아직 완료되지 않아 어떤 작업(예: 분기)을 아직 수행할 수 없는 경우, 마이크로프로세서는 이전 작업의 결과를 예측하고 예측이 올바른 것처럼 이후 작업을 투기적으로 실행할 수 있다. 이 예측은 시스템의 최근 동작을 기반으로 할 수 있다. 이전의 느린 작업이 완료되면 마이크로프로세서는 예측이 올바른지 또는 잘못되었는지 판단한다. 만약 올바르면 실행이 중단 없이 진행되고, 잘못되었으면 마이크로프로세서는 투기적으로 실행된 작업을 롤백하고 느린 작업의 실제 결과로 원래 명령을 반복한다. 특히, 일시적 명령first5=Daniel은 프로세서에 의해 오류로 처리되는 명령(스펙터의 경우 분기 예측기 비난)을 의미하며, 이는 프로세서의 마이크로아키텍처 상태에 영향을 미칠 수 있지만, 아키텍처 상태에는 실행 흔적을 남기지 않는다. 컴퓨터의 직접적으로 보이는 동작 측면에서는 투기적으로 실행된 코드가 "결코 발생하지 않은" 것처럼 보인다. 그러나 이 투기적 실행은 캐시와 같은 마이크로프로세서의 특정 구성 요소 상태에 영향을 미칠 수 있으며, 이 효과는 후속 작업의 타이밍을 주의 깊게 모니터링하여 발견할 수 있다. 공격자가 (공격자가 직접 작성했거나 대상 시스템에서 발견한 적절한 가젯일 수 있는) 투기적으로 실행된 코드가 무단으로 액세스할 수 없는 비밀 데이터를 작동하도록 배열하고, 비밀 데이터의 값에 따라 캐시에 다른 영향을 미 미치도록 할 수 있다면, 비밀 데이터의 값을 발견할 수 있다.
# 연혁

## 2018년
2018년 1월 초, 1995년 이후 제조된 모든 인텔 CPU (인텔 아이테니엄 및 2013년 이전의 인텔 아톰 제외)가 멜트다운 및 스펙터라는 두 가지 보안 결함의 영향을 받는 것으로 보고되었다.url-status=liveaccess-date=January 3, 2017url-status=liveurl-status=live 소프트웨어 패치로 인한 성능 영향은 "워크로드에 따라" 달라진다. 스펙터 및 멜트다운 보안 취약점으로부터 개인용 컴퓨터 및 관련 장치를 보호하는 데 도움이 되는 여러 절차가 발표되었다.access-date=2018-01-05url-status=livearchive-date=2018-01-04archive-date=2018-01-04 스펙터 패치는 특히 구형 컴퓨터에서 성능을 크게 저하시키는 것으로 보고되었으며, 최신 8세대 코어 플랫폼에서는 2~14%의 벤치마크 성능 저하가 측정되었다.url-status=live 멜트다운 패치도 성능 손실을 초래할 수 있다.archive-date=2018-01-03url-status=liveurl-status=live "수억 대"의 시스템이 이러한 결함의 영향을 받을 수 있는 것으로 추정된다.url-status=live 2018년 5월 3일,url-status=live 2018년 8월 14일, 2019년 1월 18일, 2020년 3월 5일에 추가 보안 결함이 공개되었다. 당시 인텔은 이 문제에 대해 언급하지 않았다.via=www.TheGuardian.comwebsite=TheVerge.com 2018년 3월 15일, 인텔은 스펙터 보안 취약점으로부터 보호하기 위해 CPU를 재설계할 것이며 (성능 손실은 미정), 2018년 말에 새로 재설계된 프로세서를 출시할 예정이라고 보고했다.url-status=liveurl-status=live 2018년 5월 3일, 8개의 추가 스펙터급 결함이 보고되었다. 인텔은 이러한 결함을 완화하기 위한 새로운 패치를 준비 중이라고 보고했다.url-status=live 2018년 8월 14일, 인텔은 L1 터미널 폴트(L1TF)라고 불리는 세 가지 추가 칩 결함을 공개했다. 인텔은 이전에 출시된 마이크로코드 업데이트와 새로운 사전 출시 마이크로코드 업데이트를 사용하여 이러한 결함을 완화할 수 있다고 보고했다.url-status=liveurl-status=live
## 2019년
2019년 1월 18일, 인텔은 모든 인텔 CPU에 영향을 미치는 "Fallout", "RIDL", "ZombieLoad"라는 세 가지 새로운 취약점을 공개했으며, 이는 프로그램이 최근에 기록된 정보를 읽고, 라인 채우기 버퍼 및 로드 포트의 데이터를 읽고, 다른 프로세스 및 가상 머신에서 정보를 유출할 수 있도록 한다.access-date=2019-05-18archive-date=2019-05-17url-status=live 스펙터에 대한 하드웨어 완화로 인해 커피레이크 시리즈 CPU는 더욱 취약하다.date=5 January 2018
## 2020년
2020년 3월 5일, 컴퓨터 보안 전문가들은 멜트다운 및 스펙터 결함 외에 시스템 이름 2019-0090 (또는 "인텔 CSME 버그")을 가진 또 다른 인텔 칩 보안 결함을 보고했다.url-status=live 이 새로 발견된 결함은 펌웨어 업데이트로는 해결할 수 없으며, 지난 5년간 출시된 거의 "모든 인텔 칩"에 영향을 미친다.url-status=liveurl-status=liveurl-status=live
## 2021년
2021년 3월, AMD 보안 연구원들은 젠 3 CPU의 예측 저장 전달(Predictive Store Forwarding) 알고리즘이 악성 애플리케이션에 의해 접근해서는 안 되는 데이터에 접근하는 데 사용될 수 있음을 발견했다.website=www.anandtech.com 포로닉스(Phoronix)에 따르면 이 기능을 비활성화해도 성능에 미치는 영향은 거의 없다.website=www.phoronix.com 2021년 6월, 모든 최신 x86-64 CPU (인텔 및 AMD 모두)에 영향을 미치는 두 가지 새로운 취약점인 **투기적 코드 저장 우회**(Speculative Code Store Bypass, **SCSB**, CVE-2021-0086)와 **부동 소수점 값 주입**(Floating Point Value Injection, **FPVI**, CVE-2021-0089)이 발견되었다.language=en-US 이를 완화하려면 소프트웨어를 다시 작성하고 다시 컴파일해야 한다. ARM CPU는 SCSB의 영향을 받지 않지만, 특정 ARM 아키텍처는 FPVI의 영향을 받는다.language=en 또한 2021년 6월, MIT 연구원들은 ARM v8.3A의 포인터 인증 코드(PAC)에 대한 PACMAN 공격을 공개했다.language=enwebsite=developer.arm.comlanguage=en-US 2021년 8월, 특정 AMD CPU에 영향을 미치는 "**비정규 접근의 일시적 실행**"(Transient Execution of Non-canonical Accesses)이라는 취약점이 공개되었다.url=https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1010class=cs.CRlanguage=en 이는 특정 인텔 CPU에 영향을 미치는 MDS 취약점과 동일한 완화가 필요하다.access-date=2024-07-28 CVE-2020-12965가 할당되었다. 대부분의 x86 소프트웨어는 이미 MDS에 대해 패치되었고 이 취약점은 정확히 동일한 완화를 가지고 있으므로 소프트웨어 공급업체는 이 취약점을 해결할 필요가 없다. 2021년 10월, 모든 AMD CPU에 영향을 미치는 멜트다운과 유사한 취약점이 사상 처음으로 공개되었지만language=enurl=https://publications.cispa.saarland/3507/1/amd_prefetch_sec22.pdf 회사는 새로운 완화를 적용할 필요가 없으며 기존 완화로 충분하다고 생각한다.url=https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1017
## 2022년
2022년 3월, **분기 기록 주입**(Branch History Injection)이라는 새로운 스펙터 취약점 변종이 공개되었다.language=en-USlanguage=en 이 취약점은 특정 ARM64 CPUlanguage=en와 다음 인텔 CPU 제품군에 영향을 미친다: 캐스케이드 레이크, 아이스레이크, 타이거레이크 및 앨더레이크. 리눅스 커널 개발자들에 따르면 AMD CPU도 영향을 받는다.language=en 2022년 3월, 광범위한 AMD CPU에 영향을 미치는 취약점이 CVE-2021-26341로 공개되었다.website=grsecurity.neturl=https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1026 2022년 6월, MMIO 인텔 CPU에서 가상 환경 실행과 관련된 여러 취약점이 발표되었다.website=www.openwall.com 다음 CVE가 지정되었다: CVE-2022-21123, CVE-2022-21125, CVE-2022-21166. 2022년 7월, Retbleed 취약점이 공개되었으며, 인텔 코어 6세대부터 8세대 CPU와 AMD 젠 1, 1+, 2세대 CPU에 영향을 미친다. 최신 인텔 마이크로아키텍처와 젠 3부터 시작하는 AMD는 영향을 받지 않는다. 이 취약점에 대한 완화는 영향을 받는 인텔 CPU의 성능을 최대 39% 감소시키고, AMD CPU는 최대 14% 감소시킨다. 2022년 8월, 라이젠 2000-5000 시리즈 CPU에 영향을 미치는 **SQUIP** 취약점이 공개되었다.language=en AMD에 따르면 기존 완화만으로도 이를 방어하기에 충분하다.url=https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1039 2022년 10월에 발표된 Phoronix 리뷰에 따르면 젠 4/라이젠 7000 CPU는 완화로 인해 속도가 느려지지 않으며, 실제로는 완화를 비활성화하면 성능이 저하된다.language=enlanguage=en
## 2023년
2023년 2월, "**크로스 스레드 반환 주소 예측**"(Cross-Thread Return Address Predictions)이라는 광범위한 AMD CPU 아키텍처에 영향을 미치는 취약점이 공개되었다.language=en 2023년 7월, 젠 2 AMD 마이크로아키텍처의 치명적인 취약점인 **젠블리드**(Zenbleed)가 공개되었다.language=enAMD는 이를 수정하기 위한 마이크로코드 업데이트를 발표했다.website=amd.com 2023년 8월, AMD의 젠 1, 젠 2, 젠 3, 젠 4 마이크로아키텍처에 있는 **인셉션**(Inception)website=amd.comlanguage=en-us이라는 새로운 취약점이 공개되었고 을 설정하여 영향을 받는 선인출기를 비활성화할 것을 권장한다.language=enwebsite=developer.arm.com 2025년 5월, VUSec은 **Training Solo**라는 이름으로 다양한 인텔 및 ARM 아키텍처에서 스펙터-v2를 확장하는 세 가지 취약점을 발표했다.website=www.openwall.comlanguage=en-USlanguage=en 완화에는 인텔 CPU에 대한 마이크로코드 업데이트와 리눅스 커널의 변경이 필요하다. * 기록 기반 공격은 eIBRS를 사용하는 모든 인텔 CPU에 영향을 미치며, 2025년 현재 최신인 BHI_NO 기능이 있는 인텔의 최신 세대 라이온 코브(Lion Cove) 및 일부 ARM 마이크로아키텍처도 포함된다. * 간접 대상 선택(Indirect Target Selection, ITS) (link=no)은 인텔 코어 9세대-11세대 및 인텔 제온 2세대-3세대에 영향을 미친다. * 라이온 코브 BPU 문제 (link=no)는 라이온 코브 코어, 루나 레이크 및 애로우 레이크에 영향을 미친다. 또한 2025년 5월, ETH 취리히 컴퓨터 보안 그룹 "COMSEC"은 link=no로 9세대(커피레이크 리프레시)부터 시작하는 모든 인텔 x86 아키텍처에 영향을 미치는 **분기 권한 주입**(Branch Privilege Injection) 취약점을 공개했다.language=en-USlanguage=en-uslanguage=en 이를 완화하기 위해서는 마이크로코드 업데이트가 필요하며, 최대 8%의 성능 저하가 따른다. 2025년 7월, AMD는 마이크로소프트 연구원들이 발견한 **일시적 스케줄러 공격**(Transient Scheduler Attacks, **TSA**)으로 알려진 새로운 종류의 투기적 실행 취약점을 공개했다. 이 공격은 AMD 젠 3 및 젠 4 마이크로아키텍처에 영향을 미치며, CPU 스케줄러 로직의 마이크로아키텍처 타이밍 누출, 특히 투기적 로드의 잘못된 완료 중 부정확한 데이터 전달을 악용하여 다른 프로세스 또는 권한 수준에서 민감한 데이터를 유추한다. TSA는 네 가지 취약점을 포함한다: link=no (TSA-SQ), 이전 저장소에서 데이터를 유출한다; link=no (TSA-L1), L1 데이터 캐시를 활용한다; link=no, 제어 레지스터의 투기적 읽기를 가능하게 한다; 그리고 link=no, TSC_AUX 레지스터 값을 유출한다. 완화에는 마이크로코드 업데이트, 리눅스 커널 패치 (`tsa=` 튜너블), 그리고 `VERW` 명령어의 선택적 사용이 포함되지만, 잠재적인 성능 비용이 따른다. 2025년 9월, ETH 취리히 연구원들은 스펙터-BTI 스타일의 일시적 실행 공격인 **VMScape** (link=no)를 공개했는데, 이는 게스트 가상 머신과 호스트 사용자 공간 하이퍼바이저(특히 KVM 하의 QEMU) 간의 분기 예측기 불완전한 격리를 악용하여 악성 게스트가 투기적 실행에 영향을 미치고 민감한 호스트 메모리를 유출하도록 한다. 이 결함은 AMD 젠 1-5 및 인텔 "커피레이크" 프로세서에 영향을 미치며, 완화에는 예측기 상태를 플러시하기 위해 사용자 공간으로 제어를 반환하기 전에 VMEXIT에서 조건부로 간접 분기 예측 장벽(IBPB) 명령어를 발행하는 리눅스 커널 패치가 포함된다.
# 미래
스펙터급 취약점은 해결되지 않을 것인데, 그렇지 않으면 CPU 설계자들이 투기적 실행을 비활성화해야 하여 막대한 성능 손실을 초래하기 때문이다. 그럼에도 불구하고 AMD는 젠 4를 완화로 인해 성능에 영향을 받지 않도록 설계하는 데 성공했다.
# 취약점 및 완화 요약
{| class="wikitable" ! 완화 유형 !! 포괄성 !! 효율성 !! 성능 영향 !! 설명 |- ! left 하드웨어 |전체||전체||없음 또는 미미함 |CPU 설계 변경이 필요하므로 새로운 하드웨어 반복이 필요하다. |- ! left 마이크로코드 | 부분에서 전체||부분에서 전체||없음에서 큼 |CPU가 실행되는 소프트웨어를 업데이트하며, 각 영향을 받는 CPU에 대한 패치 출시와 모든 BIOS 또는 운영 체제에 통합이 필요하다. |- ! left OS/VMM |부분||부분에서 전체||작음에서 큼 |운영 체제 또는 가상 머신 수준에서 적용되며 (워크로드에 따라) |- ! left 소프트웨어 재컴파일 | 불량||부분에서 전체||중간에서 큼 |많은 소프트웨어 조각을 재컴파일해야 한다. |} ***** 위에 포함되지 않은 다양한 CPU 마이크로아키텍처도 영향을 받는다. 여기에는 ARM 아키텍처, IBM 파워 마이크로프로세서, IBM Z, MIPS 아키텍처 등이 포함된다.website=wiki.netbsd.orglanguage=enlanguage=enlanguage=en-US SLAM부터 시작하는 취약점은 표에 포함되지 않았다. 이는 최신 AMD 및 인텔 x86 아키텍처를 포함하지 않기 때문에 역사적 증거로만 존재한다. ****** 이 표의 8세대 커피레이크 아키텍처는 이전에 출시된 광범위한 인텔 CPU에도 적용되며, 인텔 코어, 펜티엄 4 및 실버몬트부터 시작하는 인텔 아톰 기반 아키텍처에만 국한되지 않는다.access-date=2018-09-01access-date=2018-09-01 {| class="wikitable sortable" |**취약점 이름/하위 이름**
공식 이름/하위 이름 ! rowspan="4" |CVE ! colspan="7" |영향을 받는 CPU 아키텍처 및 완화* |- ! colspan="5" |인텔archive-date=2021-05-09 ! colspan="2" |AMDaccess-date=2019-08-10 |- ! colspan="2" |10세대 !! 9세대 !! colspan="2" |8세대** ! rowspan="2" |젠 / 젠+ ! rowspan="2" |젠 2access-date=2019-06-11 |- !아이스레이크access-date=2019-08-01 !캐스케이드 / 코멧 /
앰버 레이크 !커피레이크access-date=2018-10-09 !위스키레이크 !커피레이크,
앰버 레이크 |- | rowspan="3" |**스펙터** | colspan="2" |**v1**
Bounds Check Bypass |link=no | colspan="7" Software recompilation |- | rowspan="2" colspan="2" |**v2**
Branch Target Injectionquote=Two mitigation techniques have been developed ...: indirect branch control mechanisms and a software approach called ... retpoline | rowspan="2" |link=no | rowspan="2" colspan="2" Hardware + OS/VMM /
Software recompilation | colspan="2" Microcode + ... | rowspan="2" colspan="2" Microcode + OS/VMM /
Software recompilation | rowspan="2" Hardware + OS/VMM /
Software recompilation |- | colspan="2" Whiskey Lake stepping C
Coffee Lake stepping D |- | colspan="3" |**멜트다운 / v3**
Rogue Data Cache Load |link=no | colspan="4" Hardware || OS | colspan="2" rowspan="3" Not affected |- | rowspan="6" |**스펙터-NG** | rowspan="2" colspan="2" |**v3a**
Rogue System Register Read | rowspan="2" |link=no | rowspan="2" Hardware |Hardware | rowspan="2" Microcode |Microcode | rowspan="2" Microcode |- |Comet Lake except U42 (CPUID 806EC) |name=stepWCofL |- | rowspan="2" colspan="2" |**v4**
투기적 저장 우회quote=To minimize performance impact, we do not currently recommend setting SSBD for OSes, VMMs ... | rowspan="2" |link=no | rowspan="2" colspan="3" [Hardware + OS / ]
Software recompilation |... | rowspan="2" [Microcode + OS / ]
Software recompilation | rowspan="2" OS/VMM || rowspan="2" Hardware + OS/VMM |- |name=stepWCofL |- | colspan="2" |Lazy FP state restore |link=no | colspan="5" website=Intel | colspan="2" Not affected |- | colspan="2" |**v1.1**
Bounds Check Bypass Store |link=no | colspan="7" website=Intel |- | colspan="3" |**SpectreRSB**access-date=2019-08-17/**ret2spec**s2cid=51804116
Return Mispredict |link=no | colspan="7" title = Kernel/Git/Torvalds/Linux.git - Linux kernel source tree |- | rowspan="3" |**Foreshadow**
L1 Terminal Fault (L1TF)quote=... processors that have the `RDCL_NO` bit set to one (1) ... are not susceptible to the L1TF ... | colspan="2" |SGX |link=no | colspan="4" rowspan="4" Not affected |Microcode | colspan="2" rowspan="19" Not affected |- | colspan="2" |OS/SMM |link=no | rowspan="2" Microcode + OS/VMM |- | colspan="2" |VMM |link=no |- | rowspan="6" |마이크로아키텍처 데이터 샘플링 (MDS)quote=... MFBDS is mitigated if either the `RDCL_NO` or `MDS_NO` bit ... are set. ... All processors affected by MSBDS, MFBDS, or MLPDS are also affected by MDSUM for the relevant buffers.quote=VMMs that already ... mitigate L1TF may not need further changes ... a `VERW` may be needed to overwrite the store buffers ... | rowspan="3" |**RIDL** |**ZombieLoad**
Fill Buffer (MFBDS) |link=no | rowspan="3" Microcode + OS |- | rowspan="2" |Load Port (MLPDS) | rowspan="2" |link=no | rowspan="2" Hardware | colspan="3" name=stepCasL |- | colspan="3" name=stepWCofL |- | rowspan="2" colspan="2" |**Fallout**
Store Buffer (MSBDS) | rowspan="2" |link=no |quote=Intel Core Processor Family (Ice Lake) | colspan="3" Cascade Lake stepping 5 | rowspan="3" Microcode + OS/VMM |- | colspan="4" name=stepWCofL |- |**RIDL**||Uncacheable Memory (MDSUM) |link=no | colspan="4" Same as the buffer having entries |- | colspan="3" |**SWAPGS**website=www.bitdefender.comurl-status=deadaccess-date=2019-08-07 |link=no | colspan="5" OS |- | rowspan="6" |**RIDL**
(Rogue In-Flight Data Load) | rowspan="2" colspan="2" |**ZombieLoad v2**language=enlanguage=en
TSX Asynchronous Abort (TAA)language=enquote=... TAA can be mitigated by either applying the MDS software mitigations or by selectively disabling Intel TSX ... | rowspan="2" |link=no |Ice Lake Xeon-SP (CPUID 606A*) |Microcode + OS/VMM | colspan="2" Existing MDS mitigations | rowspan="2" Existing MDS mitigations |- | colspan="2" name=stepComL | colspan="2" name=stepWCofL |- | rowspan="2" colspan="2" |**ZombieLoad/CacheOut**
L1D Eviction Sampling (L1DES)website=cacheoutattack.comwebsite=mdsattacks.comlanguage=en-US | rowspan="2" |link=no | rowspan="7" Not affected |Microcode | colspan="3" rowspan="4" Microcode |- |name=stepComL |- | rowspan="2" colspan="2" |Vector Register Sampling (VRS) | rowspan="2" |link=no |Microcode |- |name=stepComL |- | colspan="3" |Load Value Injection (LVI)website=lviattack.eulanguage=enwebsite=software.intel.comlanguage=en |link=no | colspan="4" Software recompilation (mainly for Intel SGX) |- | rowspan="2" colspan="3" |**크로스토크**language=en-US
Special Register Buffer Data Sampling (SRBDS)quote=... systems that have loaded the microcode ... are fully mitigated by default | rowspan="2" |link=no |1=Comet Lake U42
Amber Lake (CPUID 806EC) | rowspan="2" colspan="3" Microcode |- |Not affected |- | colspan="3" |Floating Point Value Injection (FPVI)quote=Managed runtimes impacted by FPVI ...access-date=2024-05-03 |link=no
link=no | colspan="7" rowspan="2" Software recompilation |- | colspan="3" |Speculative Code Store Bypass (SCSB)quote=For example, some JIT compilers inside web browsers ... may be impacted by SCSB |link=no
link=no |- | rowspan="2" colspan="3" |Branch History Injection (BHI)quote=... potential BHI attacks can be mitigated by adding LFENCE to specific identified gadgets ...
and other forms of intra-mode BTI | rowspan="2" |link=no
link=no | rowspan="2" colspan="2" Software recompilation | colspan="2" Not affected | rowspan="2" colspan="3" Not affected |- | colspan="2" name=stepWCofL |- | rowspan="3" |MMIO Stale Dataquote=For processors ... where `MD_CLEAR` may not overwrite fill buffer values, Intel has released microcode updates ... so that `VERW` does overwrite fill buffer values. ...To mitigate this, the OS, VMM, or driver that reads the secret data can reduce the window in which that data remains vulnerable ... by performing an additional read of some non-secret data | colspan="2" |Shared Buffers Data Read (SBDR) |link=no | rowspan="2" colspan="2" | {| class="wikitable" |Cascade Lake |- |Ice Lake Core family (CPUID 706E5) |} | rowspan="2" colspan="2" Microcode + Software recompilation | rowspan="2" Software recompilation | colspan="2" rowspan="3" Not affected |- | colspan="2" |Shared Buffers Data Sampling (SBDS) |link=no |- | colspan="2" |Device Register Partial Write (DRPW) |link=no | colspan="4" Microcode |Existing MDS mitigations |- | rowspan="4" |Branch Type Confusion (BTC)access-date=2024-03-25 | rowspan="2" |1=**팬텀** |BTC-NOBR
BTC-DIR | rowspan="2" |link=no | colspan="5" rowspan="2" Not affected | colspan="2" OS/VMM |- |BTC-IND | colspan="2" Existing Spectre v2 mitigations |- | rowspan="2" colspan="2" |**Retbleed**language=en-USlanguage=enlanguage=enlanguage=en-us
BTC-RET | rowspan="2" |link=no
link=no | rowspan="2" colspan="2" Not affected | colspan="2" OS/VMM | rowspan="2" OS/VMM | rowspan="2" colspan="2" OS/VMM /
Software recompilation |- | colspan="2" name=stepWCofL |- | colspan="3" |Cross-Thread Return Address Predictionsaccess-date=2023-08-11website=lwn.net |link=no | colspan="5" Not affected || colspan="2" OS/VMM |- | colspan="3" |**젠블리드**language=en
Cross-Process Information Leaklanguage=enwebsite=AMD |link=no | colspan="6" Not affected || Microcode |- | colspan="3" |**인셉션**language=en-USwebsite=www.openwall.com
Speculative Return Stack Overflow (SRSO) |link=no | colspan="5" Not affected || colspan="2" OS/VMM |- | colspan="3" |**다운폴**language=en-USlanguage=en
Gather Data Sampling (GDS)language=en |link=no | colspan="5" Microcode || colspan="2" Not affected |}
## 내용주
Notelist